​​Пост будет не совсем по теме канала, так как вряд ли тут много наберётся людей, умеющих программировать на Java или .NET. Я решил рассказать про игру Robocode, услышал про которую мельком. Но немного почитав про неё, понял, что тема интересная и необычная. Было любопытно познакомиться.

Robocode — это интеллектуальная игра для программистов, в которой нужно писать на Java или .NET. Отличает игру то, что она достаточно старая (2000 год), но её продолжают развивать (последняя версия от сентября 2021 года), проводить чемпионаты, писать чуть ли не научные работы:

◽ Система управления танком для игры Robocode. Объектно-ориентированное программирование с явным выделением состояний. Программная документация.
◽ Применение двухэтапного генетического программирования для построения модели танка в игре «ROBOCODE».

Цель игры - написать код, который является проекцией виртуального танка, цель которого - уничтожить остальные вражеские танки. Побеждает тот из участников, чей танк максимально "прокачан", то есть код бота прописан сложнее и грамотнее. В самой игре встроена простенькая IDE с подсветкой синтаксиса и компилятор.

Игру используют многие школы для обучения программированию детей и подростков, а так же некоторые университеты. Кто-то даже название для своей школы берёт такое же, как у игры.

Сайт - https://robocode.sourceforge.io/
Исходники - https://github.com/robo-code/robocode

#игра

​​YaAdmin - бесплатный помощник администратора 1С. Программа с говорящим названием 😁 Только слова 1С в названии не хватает. Прога упрощает мониторинг и управление сервера 1С. Как я понял, написана программистом 1С для привлечения внимания к своим курсам и услугам по аналогии с известной и полезной программой Обновлятор 1С. Код программы закрыт.

YaAdmin  умеет следующее:

▪ Обзор всех процессов, связанных с 1С через встроенный диспетчер задач. Удобно сразу оценить нагрузку, которую создаёт именно 1С.
▪ Мониторинг и управление сессиями на сервере терминалов и RDS. В одном месте видно пользователей терминала и их подключения к серверу 1С, какие ресурсы потребляют их подключения. Можно сразу увидеть, чьем подключение съело всю оперативную память.
▪ Удалённое управление компьютерами пользователей 1С.

Программа состоит из двух компонентов - серверная и клиентская части. Серверная ставится туда, где работает сервер 1С, а клиентская на компьютеры пользователей 1С, если они не терминальные.

Нужно понимать, что программа очень простая на основе возможностей самой ОС. Часть функционала реализована через bat файлы (запуск, остановка сервера, сброс подключений и т.д.), которые запускаются через саму программу. Батники эти можно менять. Подобный софт подойдёт для небольших компаний и начинающих админов, которые приглядывают за единственным сервером 1С, который по совместительству является еще и сервером терминалов. Могу порекомендовать такую связку софта для подобного управления: YaAdmin + RDP Defender + Обновлятор-1С.

Установка и функционал показаны в видео - https://youtu.be/12MI0f0U0_k
Сайт - https://yaadmin.kuharbogdan.com/

#1С #Windows

​​Когда писал предыдущий пост про Yaadmin, упомянул Обновлятор-1С, про который я вообще ни разу не писал и не вспоминал. А это отличная программа, которую я знаю уже много лет. С её помощью можно в автоматическом режиме обновлять базы данных 1С. Программа пригодится даже тем, у кого только одна файловая база 1С.

Обновлятор-1С не просто обновляет базы в автоматическом режиме, но и делает многие другие полезные действия. Например, проверяет базу на ошибки, делает бэкап (настраиваются разные приёмники для них, в том числе облачные), выгоняет пользователей, останавливает регламентные задания, последовательно обновляет несколько баз одну за другой. В бесплатной версии есть единственное ограничение - можно поставить в очередь на обновление только 2 базы. Но даже в таком режиме это большое облегчение, так как всё выполняется автоматически по заданным ранее параметрам.

Для всех действий используется пакетный запуск самой платформы 1С. Никакой самодеятельности и костылей. Выполняется всё то же самое, что вы можете сделать через конфигуратор. Благодаря этому программа одинаково работает на любом типе базы 1С и субд.

Программа хорошо документирована, интуитивно понятна. Много всяких пояснений по ходу действия и нет шансов что-то сделать не так. Всё везде поясняется и предупреждается. Я знаю эту программу очень давно и иногда использую. Могу смело рекомендовать тем, кто обслуживает базы 1С.

Демонстрация работы - https://youtu.be/U5qBBEL7wnY
Сайт - https://helpme1s.ru/obnovlyator-1s-gruppovoe-paketnoe-obnovlenie-vsex-baz-za-odin-raz

#1С

​​Ещё одна система для удалённого управления компьютерами, но со своими особенностями, которые могут привлечь внимание именно к ней. Речь пойдёт про NoMachine. Она существует в бесплатной и коммерческой редакциях. Для удалённых подключений используется протокол NX, про который я уже упоминал, когда рассказывал про X2Go. Но в данном случае у NoMachine используется самая последняя версия протокола.

NoMachine поддерживает все популярные операционные системы - Win, Lin, Mac, Android, iOS. Функционал бесплатной версии ничем особо не отличается от аналогов, разве что под Linux может привлечь именно использованием NX. Этот протокол лучше работает, чем VNC, который повсеместно используется в продуктах для Linux.

А вот в платных редакциях есть уже более интересный функционал, который может составить конкуренцию другим коммерческим решениям. С помощью NoMachine можно настроить полноценный терминальный сервер на базе Linux. Причём как я понял из описания, решение рассчитано на большие системы и нагрузки. Есть из коробки поддержка HA кластеров и множество дополнительного функционала для управления большими системами.

Цены в долларах и они кусаются. Но в данном сегменте в принципе нет дешёвых решений, так что тут я не берусь судить, насколько они адекватны и конкуренты. Данные решения рекомендует команда altlinux и описывает процесс установки и настройки на своём дистрибутиве в статье Терминальный сервер NoMachine в KVM.

Сайт - https://www.nomachine.com

#remote

​​Некоторое время назад я делал публикации на тему софта, где можно было бы удобно вести свои заметки. Много лет я пользовался для этого Evernote, но в какой-то момент у них обновился и так не слишком быстрый клиент. В итоге он превратился в тормозного и висячего монстра, пользоваться которым стало невозможно. Я долго оттягивал момент, но в итоге расстался с Evernote.

В итоге я остановился на программе Joplin. Пользуюсь ей, навскидку, не меньше полугода, так что можно поделиться некоторыми результатами. В целом, она меня устраивает и скорее всего продолжу её использовать. Не скажу, что всё нравится, но по совокупности факторов она стала оптимальным выбором среди всего софта, что я пробовал и смотрел.

➕ Клиент программы довольно шустрый, хоть и написан на Electron. Да, хотелось бы быстрее, но это всё равно намного лучше, чем клиент Evernote.
➕ Поддержка шифрования заметок.
➕ Возможность использования локального хранилища. У меня все документы хранятся на локальном Яндекс.Диске и автоматом синхронизируются в облако. Так как все зашифровано, я спокоен за данные. При желании, запускаю ручную синхронизацию и открываю заметки на смартфоне. Но нужно это очень редко, в исключительных случаях. В повседневной работе использую Joplin только на рабочем ноуте.
➕ Простой и понятный интерфейс. Нет ничего лишнего. Писать можно в обычном редакторе или в markdown разметке.
➕ Программа полностью бесплатна.

➖ Неудобная работа с таблицами. Выглядят они примитивно, даже ширину столбцов руками указать нельзя. Сами растягиваются по длине написанных строк. Мне это сильно не нравится, так как пользовался таблицами, но в Joplin перестал.
➖ Внешний вид графического редактора настраивается через css, но я толком так и не разобрался, как это делать. Тупо не смог уменьшить межстрочный интервал. Записи не очень компактные получаются.

Для меня существенны только эти два минуса. Плюсы программы перекрывают их, поэтому продолжаю пользоваться. Мне нравится, что программа работает локально и ни к чему не привязана. Тенденцию хранения личных данных в облаках лично я не поддерживаю и всё своё стараюсь хранить у себя.

#заметки

​​Приветствую своих дорогих читателей. Сегодня у нас будет серьезная админская тема, где будут упоминаться такие мало кому знакомые термины (сужу по себе 😄), как ITIL/ITSM и ITSM & CMDB. Хочу поговорить о программе iTop.

Давно откладывал эту тему, так как лениво было погружаться в незнакомую область знаний. Впервые услышал про iTop, когда у Zabbix в очередной версии появилась с ней интеграция. Я заинтересовался и немного почитал про неё. Показалось интересно, заморочено и масштабно. Видел у некоторых интеграторов статьи про описание и внедрение iTop, её связку с другим софтом, в частности с Zabbix.

iTop - бесплатное веб приложение с открытым исходным кодом, которое предназначено для управления и автоматизации IT (ITSM - IT Service Management) и умеет следующее:

📌 Help Desk и Service Desk система. Организация службы поддержки и обслуживания пользователей и клиентов, контроль за соблюдением сроков решения обращений, SLA и мониторинг удовлетворенности пользователей.
📌 ITSM и ITIL. Автоматизация процессов ИТ-подразделений предприятий и сервис провайдеров в соответствии с ITSM подходом и рекомендациями ITIL.
📌 CMDB. Создание полноценной базы управления конфигурациями и сервисно-ресурсной модели услуг для качественного планирования изменений и быстрой оценки влияния инцидентов на бизнес-функции.

iTop крупный проект с расширением функционала в виде модулей, своим API для взаимодействия с другими системами. Судя по всему это очень старый продукт, так как работает на базе стандартного стека php+mysql. Так что об установке рассказывать нечего. Ставите типовой веб сервер и загружаете php скрипты iTop. Дальше через инсталлятор выполняете установку.

Просто так взять и попробовать iTop не получится. Внедрение подобных систем весьма затратная по времени процедура. Мне бы очень хотелось услышать реальные отзывы от тех, кто настраивал и использовал iTop. Какова она на практике? Есть тут те, кто пользовался? При первом знакомстве кажется, что система устарела и сейчас стоит смотреть на что-то более современное. Но это может быть обманчивое впечатление.

Онлайн Demo (учётка - admin / admin)
Сайт - https://www.combodo.com/itop-193
Документация - https://www.itophub.io/wiki/page
Даташит с описанием возможностей - https://www.combodo.com/IMG/pdf/combodoproductsdatasheet_en-2.pdf
Русскоязычное сообщество - https://itop-itsm.ru/

#управление #helpdesk #ITSM

​​❓Кто-нибудь может пояснить один момент, который давно мне непонятен. Недавно занимался переносом и настройкой asterisk и с удивлением обнаружил, что его по-прежнему собирают из исходников.

У меня у самого на сайте куча статей по сборке астера из исходников под разные системы. Это единственная программа на Linux, которую регулярно приходится собирать самостоятельно.

Я погуглил немного тему и не нашёл ни одной статьи или упоминания о каком-то более ли менее доверенном репозитории, откуда можно было бы брать пакеты Asterisk для Debian. На самом сайте разработчиков тоже только исходники.

В настоящий момент в стандартной репе Debian 11 есть Asterisk 16 LTS, но уже вышла 18 LTS, так что ставить 16 нет никакого смысла. В итоге опять пришлось собирать из исходников. Почему для астера нет нормального репозитория? Можно подумать, что он сейчас потерял популярность и массово не используется, но и 10 лет назад была такая же история. Все собирали его из исходников. Прям традиция сформировалась - хочешь настроить Asterisk, собери его сам.

Может я плохо смотрел и не нашёл то, что искал? Вы откуда Asterisk ставите?

#asterisk

​​Хочу дать небольшие советы, основанные на личном опыте работы в отрасли. Может показаться, что они будут актуальны только новичкам, но это далеко не так. Проблемы обсуждения зарплаты с руководством, а конкретно её увеличения, возникают у многих вне прямой зависимости от возраста и опыта. Есть люди, которые всегда ощущают неловкость в таких разговорах, но её быть не должно. Это рабочий момент.

В мире раскручивается спираль инфляции, в том числе долларовой, так что вопрос индексации и увеличения ЗП будет стоять остро. Мои советы:

📌 Когда устраиваетесь на новую работу, сразу, либо на собеседовании, либо при успешном приёме, оговорите тему повышения или индексации зарплаты. Как это происходит: автоматически раз в год или нужно самому к кому-то обращаться на пересмотр. Если обсудите всё в самом начале, потом проще будет вести такие разговоры. Просто сошлётесь на этот разговор.

📌 Постоянно отслеживайте среднюю зарплату по отрасли и следите за набором наиболее востребованных навыков. Подтягивайте их хотя бы минимально, если на работе не используете какой-то популярный стек. Проще всего подписаться на рассылку вакансий в hh, настроив подходящие параметры.

📌 Если видите, что ваша ЗП упала ниже рынка, выходите на разговор с руководством, которое отвечает за индексацию и пересмотр зарплат. Не тяните, не копите обиду, не начинайте искать новое место, если на текущем устраивает всё, кроме ЗП. Руководству тоже нет смысла терять нормального сотрудника. Спокойно объясните, почему вы считаете, что вам пора поднять ЗП. У вас должны быть чёткие аргументы, а не только желание получать больше денег.

Однажды я устроил одного знакомого в компанию, где работал сам. Ему тут предложили на треть больше, чем там, где он работает. Он прошел все собеседования и его готовы были брать. Когда пришел увольняться к своему работодателю, тот сделал круглые глаза и сразу же увеличил ему зарплату до такого же уровня. Руководитель просто не следил за рынком, а работник сам на разговор не выходил. Надо было раньше всё обсудить и получить прибавку к ЗП на полгода или год раньше. Представляете, сколько он денег потерял из-за своей нерешительности?

#совет #разное

Telegram-сообщество для пользователей видеосвязи — решаем проблемы и настраиваем ВКС

Компания TrueConf запустила русскоязычное сообщество для пользователей, которые уже используют или только собираются применять видеоконференции для совместной работы, образования или других онлайн-мероприятий.

В сообществе обсуждают тренды и новости сферы корпоративных коммуникаций, решают типовые (а также сложные) задачи ВКС-администраторов и пользователей со всего СНГ.

Присоединяйтесь → @trueconf_talks

#реклама

​​Для того, чтобы не завершался сеанс подключения по ssh после прерывания связи, я использую утилиту screen. Привык к ней и ставлю практически на все сервера, с которыми работаю. Есть более функциональный аналог tmux, но я даже ни разу не запускал его и не устанавливал. Screen устраивает полностью.

Чаще всего хватает дефолтных настроек, чтобы запустить какую-то операцию. Например, обновление системы. Я всегда его запускаю в screen, так как потенциально может быть небезопасно, если связь оборвётся во время обновления. Популярная для меня история, в которую попадал несколько раз. Подключаюсь к серверу через openvpn, обновляю пакеты, обновляется в том числе и openvpn, меня отключает. После второй такой истории взял за правило, всегда обновление запускать в сеансе screen.

Иногда настраиваю screen по следующей схеме. При запуске утилиты открывается сеанс с тремя вкладками, которые автоматически находятся в наиболее часто используемых мной каталогах: /, /etc, /var/log. Снизу отображаются эти три вкладки с именами каталогов. Переключение между окнами выполняется через стандартные горячие клавиши screen: ctrl+a 1, ctrl+a 2, ctrl+a 3. В конфиге специально изменил нумерацию, чтобы она начиналась не с 0 по дефолту, а с 1. Так удобнее на клавиатуре переключать окна. Кнопка 0 находится слишком далеко от 1 и 2.

Конфиг достаточно простой, живёт в файле .screenrc:

#Выводим строку состояния
hardstatus alwayslastline "%-Lw%{= BW}%50>%n%f* %t%{-}%+Lw%<"

# Добавляем некоторые настройки
startup_message off
defscrollback 1000
defutf8 on
shell -$SHELL

# Создаем несколько окон
chdir
screen -t Main 1
chdir /etc
screen -t etc 2
chdir /var/log
screen -t logs 3

# Активное первое окно после запуска
select 1

А вы что чаще используете? Screen или Tmux? Или может быть вообще что-то другое?

#terminal

​​Ни разу не сделал ни одного упоминания об известной бесплатной и открытой системе обработки заявок OTRS, хотя сам не только её знаю, но и настраивал неоднократно. Данная система отлично подойдет для организации работы технической поддержки. Она заточена конкретно под заявки (тикеты).

Программа очень старая и сейчас её установка и настройка могут показаться немного непривычными и странными. Написана OTRS на Perl. Работает на Apache2 + mod_perl2 и БД MySQL или PostgreSQL. Но в целом никаких сложностей нет. Из-за того, что продукт старый и известный, в сети много инструкций и руководств. Разобраться не составит проблемы. Когда мне нужно было это сделать первый раз, я всё освоил самостоятельно, используя пару статей в интернете.

Приведу небольшой пример того, что я настраивал с помощью OTRS. Создавались несколько очередей заявок, каждая под свою тематику. Оставить заявку можно было либо зарегистрировавшись на портале через веб интерфейс, либо просто отправив сообщение на определённый почтовый ящик. Отправителю заявки приходил автоматический ответ по заданному шаблону с номером заявки.

После создания заявки, идёт оповещение по почте ответственного сотрудника за данную очередь. Далее он заходит в систему и работает с заявкой сам, либо переадресует её кому-то. Заявку можно закрыть, переадресовать, заблокировать, но не удалить.

В общем, такой типовой функционал для обычного веб проекта с техподдержкой по разным вопросам.

После того, как написал заметку, сходил на сайт и посмотрел на интерфейс последней версии. Выглядит otrs сейчас значительно приятнее, чем раньше. Освежили и осовременнили всё. Но чем дальше я изучал сайт, тем больше не мог понять, куда запрятали бесплатную версию. Нашёл в итоге ссылку на неё и там с большим сожалением увидел информацию о том, что развитие версии Community Edition закончилось и больше не планируется. Так что бесплатной версии OTRS больше нет. Только платная облачная. Жаль, хороший был продукт 😪

Заметку решил оставить, чтобы поделиться информацией. Я только сейчас узнал, что otrs всё. Но есть и хорошая новость. Кто-то подхватил флаг, сделал форк и продолжает развивать и поддерживать систему. Об этом напишу отдельно.

Сайт - https://community.otrs.com/
Исходники - https://github.com/OTRS/otrs
Установка - https://doc.otrs.com/doc/manual/admin/6.0/en/html/installation.html

#helpdesk

​​❓ Продолжаю рубрику с вопросами от читателей, которые поступают регулярно, но большая часть из них не подходит для публикации, так как содержит просьбу разобрать какую-то частную проблему по настройке чего-либо, что актуально только для задающего, но не остальной аудитории. Большинству я даже ответить не могу, так как у них скрыты аккаунты и из сообщения в боте я не могу выяснить, кому писать ответ. Нет контакта для обратной связи.

Добрый день. Столкнулся с проблемой передачи паролей от уч. записей домена удаленным пользователям, а именно идентификация пользователя. С сотрудниками, работающими в головном офисе все просто: показали паспорт - получили пароль от своей уч. записи. С пользователями, находящимися в других регионах все сложнее. Может кто-то внедрял систему идентификации удалённых пользователей и передачи им паролей или еще как-то решали данную проблему? Передавать пароль по открытым каналам связи не хочется, товарищ майор слушает. Спасибо, коллеги.

Вопрос, как по мне, интересный. Любопытно, кто как решает данную задачу. Есть ли какие-то готовые системы для этого? Лично я чувствительные данные обычно передавал так: зашифрованный архив по почте, пароль от архива по смс, либо он обсуждался заранее.

Задать свой вопрос к аудитории можно через бота - @srv_admin_vopros_bot

#вопрос_читателя #security

​​Вчера писал про окончание поддержки и развития открытой версии Otrs. Сегодня расскажу про её форк - Znuny. Так как отпочковался от основной версии он не так давно, изменений там немного. Последняя версия Otrs - 6.0.30, а Znuny - 6.0.39. Но это в ветке 6.0 LTS. Все нововведения, как я понял, стали появляются в других ветках. На текущий момент последняя версия - 6.2.2, не LTS!

Функционал системы тот же самый ,что и у Otrs, так что можно пользоваться старыми руководствами для 6-й версии. Развернуть и попробовать Znuny можно в докере. Ниже ссылка на репу. Там все инструкции. Название старое, otrs, но используются свежие версии Znuny. Можно собрать свои образы, либо взять готовые. В репе есть docker-compose.yaml для быстрого запуска:

# git clone https://github.com/juanluisbaptiste/docker-otrs
# cd docker-otrs
# cp .env.example .env
# docker-compose -f docker-compose.yml up

Дефолтная учётка после запуска в докере - root@localhost / changeme. Я запустил, посмотрел. Реально тот же самый Otrs. Отличий вообще не увидел, даже в интерфейсе. Так что можно смело пользоваться. Рад, что эта система осталась на плаву, так как есть положительный опыт работы с ней. Несмотря на то, что выглядит она старовато, но как система для HelpDesk всё равно неплоха. Весь функционал присутствует и полностью бесплатно.

Если у вас есть положительный опыт с другими Helpdesk системами, пишите в комментариях. Думаю, что сделаю серию постов по этой тематике. Еще пара систем уже есть в закладках после первого поста про Otrs.

Сайт - https://www.znuny.org
Исходники - https://github.com/znuny/Znuny
Docker - https://github.com/juanluisbaptiste/docker-otrs
Документация - https://doc.znuny.org/doc/manual/admin/6.0/en/html/index.html

#helpdesk

ПРОКАЧАЙ СЕБЯ БЕСПЛАТНО! Практический курс «Управление VMware Cloud Director»

IT-специалисту важно быть востребованным на рынке, а для этого необходимо владеть современными инструментами и технологиями.

Облачный провайдер Cloud4Y разработал курс по работе с ведущей платформой для управления облачной IT-инфраструктурой: «Управление виртуальным дата-центром и сетями в Cloud Director (VMware)».

Курс раскрывает следующие темы:
✔️ Панель управления облаком Cloud Director
✔️ Создание виртуальной машины
✔️ Управление виртуальной машиной
✔️ Облачные сети VMware. Общие принципы
✔️ Создание Org VDC Network
✔️ Edge Firewall/NAT
✔️ Edge DHCP/Routing
✔️ Load Balancer
✔️ IPSec VPN

+ Практическая часть (включает работу на инфраструктуре Cloud4Y)
+ Именной сертификат провайдера по окончанию курса

❗️ Регистрируйтесь на курс бесплатно до 6 февраля.

#реклама #бесплатно

​​Когда-то я уже рекомендовал к просмотру канал Артёма Матяшова. К сожалению, у него не так часто выходят выпуски, как хотелось бы, но зато каждый очень качественный. У человека явный талант преподавания и объяснения. Он очень наглядно, ёмко и полно раскрывает затронутую тему.

Я вспомнил про него, когда кто-то в группе VK на запрос хорошего обучающего видео по Docker дал ссылку на его видео. Решил сделать отдельный пост, так как и представленное обучающее видео по Docker лучшее, что я видел, да и сам канал достоин внимания и подписки.

Основы Docker. Большой практический выпуск:
https://www.youtube.com/watch?v=QF4ZF857m44

Если по какой-то причине вы ещё не знакомы с докером, то это видео вам очень поможет быстро разобраться в технологии и на конкретном примере посмотреть, как она работает. Хотя бы сохраните ссылку, кому-то посоветуете при случае. Сами понятное дело смотреть не будете. Кто же смотрит то, что не просмотрено в тот же день, а добавлено в закладки?

#видео #docker

​​Я часто слышу комментарии на тему того, что в столицах хорошо, работы много, есть куда развиваться. А вот в провинции тухляк. Работы нет, зарплаты низкие, молодым некуда расти и т.д. 

Прекратите мыслить шаблонами прошлого века. Для тех, кто еще не заметил, что мир стремительно изменяется, напоминаю об этом. Вялотекущий, но раскручивающийся кризис наших дней показывает, что жизнь в современном мегаполисе не только не безопасна, но и очень легко превращается в очень некомфортную (привет, COVID). Лично я все это предвидел уже давно. Несколько лет назад я решил, что из Москвы надо уезжать. 

Я родился и живу в Москве, но последние несколько лет полностью работаю удаленно. Теплое время года провожу на даче, пока не готов дом для круглогодичного проживания. Я целенаправленно к этому пришел, так как понял, что из Москвы надо уехать. Жизнь в современном мегаполисе несовместима с крепким здоровьем, душевным спокойствием и большой многодетной семьей.

Нам, айтишникам, в этом плане очень легко. Мы можем учиться и работать удаленно и на это стоит делать акцент. Для нас и обучение, и работа доступны полностью в онлайн формате. Реализуйте и развивайте эти возможности. Жизнь в провинции в этом контексте ваше конкурентное преимущество. Доходы у всех удалёнщиков одинаковые, а расходы у вас ниже. 

Не надо приезжать в крупные города. Времена мегаполисов проходят. Возможно вам сейчас будет тяжело, так как все видят запустение провинции, но это временное явление и оно уже закончилось. Исход людей из крупных городов неизбежен, иначе общество погибнет. Город не способен сам воспроизводить население. В нём идет вымирание (депопуляция по-научному) и подпитывается он только приезжими, но их поток почти иссяк. 

Работайте и учитесь у себя на местах. Вникайте в общественные процессы, развивайте среду вокруг себя, будьте активны. К примеру, когда у меня не было семьи и детей, я организовывал на районе собрания молодежи под эгидой трезвости и зожа. Мы регулярно собирались в парке, вместе тренировались, бегали, купались в проруби и т.д. Займитесь чем-то общественно полезным. 

Оставайтесь ближе к природе, облагораживайте ближайшие территории. Не живите одним днем и сиюминутным заработком. Дети будут вам благодарны, когда вырастут, за сохраненное здоровье, которое в мегаполисе они неизбежно потеряют (около половины детей в городах сейчас аллергики, это что вообще такое?).

Я откровенно завидую тем, у кого есть куда вернуться из мегаполиса. У меня такого места нет и приходится обустраиваться на новом, неизвестном месте. Со своей малой родины придется уехать. Цените и развивайте то, что у вас есть. Не надо смотреть на других. Загляните внутрь себя, найдите себя и займитесь любимым делом. В городе это будет сложнее. Система навязывает ложное, приходится тратить силы, чтобы этому противостоять. У кого сил не хватает - теряет себя. 

"Город — это злая сила. Сильный приезжает — становится слабым. Город забирает силу."

#мысли

Любопытная игра для приобщения к программированию. Можно использовать в том числе для вовлечения в это дело детей. Называется игра - Colobot (colonize with bots).

Прежде чем что-то про неё писать, сразу покажу фрагмент видео, где чётко видно, что там за программирование и как всё это реализовано в игре. Мне лично понравилась идея.

https://youtu.be/xCc4iw1qxjs?t=718

Выглядит всё очень приближённо к реальному программированию. Похоже на C++ или Java. Но при этом соблюдена тематика игры и взаимодействие программируемых субъектов с объектами мира.

Игра содержит несколько режимов игры: миссии с единой сюжетной линией, упражнения, бои, свободная игра, игра на своей карте. Для прохождения режима кампании, состоящей из 36-и заданий на 9-и планетах, навыки программирования необязательны, программы сбора ресурсов или охраны базы предоставляются уже готовыми к запуску и помещёнными в личные меню роботов.

Главной особенностью игры является возможность создавать программы, в соответствии с которыми в игре действуют роботы (задавая им алгоритмы самостоятельной работы и заменяя ими монотонные действия, которые может делать и сам игрок), поэтому считается, что игра способствует обучению программированию.

❗️Игра бесплатная, есть исходники на Github.

Сайт - https://colobot.info
Исходники - https://github.com/colobot/colobot

#игра

Всем привет. Эта заметка будет техническая, заранее спасибо за помощь, кто откликнется. Я замечаю по статистике канала, что всё больше и больше людей подписываются на канал, найдя его через поиск. Мне очень интересно узнать, а что вы ищите и как попадаете на канал?

Я сам вообще не пользуюсь поиском в Telegram. На мой взгляд, он работает непредсказуемо и не понятно, как тут найти то, что ищешь. Вываливаются какие-то случайные каналы, люди, записи. Но тем не менее, мой канал находят по поиску.

Мне хочется понять, что искали и что в итоге нашли на канале. По контенту ли работает поиск, либо по имени канала попадали на него, ища системное администрирование. Может по хэштэгам что-то искали? Хочется разобраться в этом вопросе.

Если вы пришли в канал по поиску, то напишите, что искали, и на какой пост в итоге попали. Спасибо.

#разное

​​Телеграм-каналы компаний это не только скучная лента с копипастом новостей с сайта. Можно встретить уникальный и интересный контент. Отличный пример тому – канал с новостями и полезной инфой из мира IT «DDoS-Guard», который ведёт международный провайдер безопасности.

Здесь вы узнаете: как подключившись к общественной Wi-Fi сети можно лишиться всего. Какую угрозу для кибербезопасности представляет спутниковый интернет. Насколько мощной атаке подвергся портал Госуслуг и не только.

👉 Присоединяйтесь и будьте в курсе всего самого актуального из мира IT и кибербезопасности: @ddos_guard

#реклама

​​Хочу лишний раз напомнить всем, кто за деньги кому-то ставит пиратский софт, не делать так. История практически из первых рук, которая случилась с одним знакомым пару лет назад. Не писал нигде он ней, а сейчас решил поделиться.

Этот человек публиковал где-то объявления на сайтах типа авито, профи и т.д. Приходил и настраивал компы людям. Так зарабатывал на постоянке. Один из таких заказов был от сотрудников в штатском. Вызвали его, попросили кое-что поставить. Он без задней мысли поставил пиратки, как обычно это делал. Потом понятые, фиксация пираток и дальше как полагается в таких случаях.

В итоге был суд. По совокупности факторов (его инвалидность, жена в декрете с ребёнком), удалось получить условный срок. А мог и реальный схлопотать. К сожалению, подробностей дела я не знаю, так как с этим человеком знаком не близко и личного общения с ним нет. Видел мельком пару раз. Он муж знакомой моей супруги, она и поделилась информацией и итогом.

Сделаю позже заметку по моему опыту общения по таким же вопросам с органами и прочими проверяющими на работе. Приятного тоже мало, но лично не пострадал. Было несколько разных эпизодов.

А у вас или ваших знакомых были проблемы с пиратским ПО и органами? Дело то не шуточное. Некоторые думают, да что там пиратка, поставил да и всё. Все так делают. Делают то почти все, но кто-то и отъезжает в места не столь отдалённые за это.

#разное

​​Знатную уязвимость подвезли в Linux под номером CVE-2022-0185. Обычно не публикую крупные новости, которые и так из всех источников идут, но тут решил сделать исключение из-за эпичности дыры. Наверняка полно людей, кто не знает о ней. Я сам только вчера вечером прочитал.

Имея права пользователя в системе, можно получить root. Демонстрация работы есть на Github. Подобная уязвимость работает во всех Ubuntu из-за того, что там по дефолту включены user namespaces, чего нет, к примеру, в Debian и RHEL, если не используются контейнеры. Вот тут то ориентированность на простоту и удобство Ubuntu сыграла злую шутку. Чтобы лишний раз не дёргать настройку, её включили по дефолту.

Но вообще, это уязвимость ядра Linux 5.1 и выше, так что все другие дистры с этим ядром тоже ей подвержены и обязательно нужно обновляться, если на хосте используются контейнеры. Если у вас Centos 7 или Ubuntu 18, можно не суетиться. Там более старые ядра.

Если обновление по какой-то причине невозможно, то user_namespaces Redhat советует отключить вот так:

# echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf
# sysctl -p /etc/sysctl.d/userns.conf

А Ubuntu так:
# sysctl -w kernel.unprivileged_userns_clone = 0

Хороший повод лишний раз поразмыслить над удобством контейнеров. В виртуальных машинах получить такую дырищу значительно труднее. Я вообще не припомню, чтобы были CVE с побегом из VM на хост. А в контейнерах уже не первый раз.

Примечательно, что код, содержащий эту уязвимость, добавлен около трех лет назад. Кто-то всё это время мог эксплуатировать уязвимость. А сколько их ещё таких там есть?

https://ubuntu.com/security/CVE-2022-0185
https://access.redhat.com/security/cve/CVE-2022-0185
https://bugzilla.redhat.com/show_bug.cgi?id=2040358

#security #ubuntu #docker #devops