Just Another Sysadmin's blog (просто еще один блог сисадмина)

7 способов не читать Lifehacker

Tue, 20 Oct 2009 19:07:59 GMT

Мы реагируем на "списки полезных советов" очень часто, поэтому заголовки вроде "Х способов перестать чесать бороду" – лучший способ привлечь внимание человека.

Перестать читать Lifehacker очень важно, но это не у всех хорошо получается. Вот несколько советов:

1. Верьте в себя

Это просто первый совет в 90% всех списков. Он должен быть и здесь, правда?

2. Продолжайте листать свой RSS-ридер, не обращая внимания на заголовок.

Если вам все еще хочется ткнуть в ссылку на пост, попробуйте следующее:

Представьте лицо человека, который это писал.
Представьте лицо человека, который это перевел, надеясь, что вы поверите, что советы для того человека, который это писал, кому-то интересны.
Теперь вспомните, что человек, который это писал живет совсем в другой стране с другими обычаями и культурой и вообще всем.
Нажмите Ctrl-W или Alt-F4, если это вас не остановило.

3. Если вы все-таки начали это читать.

Попробуйте не вчитываться в текст, читайте только заголовки советов. Скорее всего вы сразу же заметите подвох. Скорее всего это не 7 советов, а всего один совет из 7 пунктов.

4. Прочитайте еще раз, теперь уже вчитываясь в текст.

Теперь внимательно прочитайте описание каждого пункта. Вам кажется что это бред. Верьте в себя.

5. Мысленно произнесите "какой бред!".

Четко произносите каждую букву, сделайте это с чувством. Почувствуйте гнев и бешенство, которые уходят из вас с каждой буквой.

6. Напишите комментарий для переводчика или автора.

Всегда важно высказать свое мнение. Если никто не будет высказывать свое мнение (а мнение каждого важно), бред будут писать еще много раз. кнот.

7. Зайдите в свой RSS-ридер и удалите подписку на блоги с бредом и рекламой.

Только подумайте, сколько времени вы освободите для написания собственного контента, личной жизни и полезных для себя дел?

Сгенерировать список доменных имен

Thu, 01 Oct 2009 08:30:47 GMT

На случай если куда-то их хочется записать, например, для тестирования чего-то

grep -v "'" /usr/share/dict/words | sort -R | head -n 200 | perl -e '@tlds=qw/com net org ru ua gov edu/; while ($dom=<STDIN>) { $tld = $tlds[rand(7)]; chomp $dom ; print lc "\"$dom.$tld\", " }'

Хотя некоторые из полученных доменных имен действуют получше хорошей травы.

Пенисопоклонничество

Wed, 23 Sep 2009 10:50:41 GMT

Это такая странная штука, которую я заметил почти у всех и у себя в том числе. Возможно, я использую не самые удачные и обидные для кого-то примеры (хотя, скорее всего эффект butthurt будет предельно точным), но боюсь, иначе мысль донести будет сложно. Нетрудно заметить, что многие люди используют ее во имя себя же (увеличивая размеры свего эго), но ее наверняка используют и бизнесмены, которые продают имиджевые и эксклюзивные товары по огромной цене.

А именно - почему-то многие люди оценивают свое положение по атрибутике, которая их окружает. Ноутбук Apple, дорогая машина и т.д. Конечно, окружающие видят это все и сразу же обращают внимание. А у владельца растет в длине виртуальный член (эго). Но это все ерунда и давно известно. :)

Дело в том что есть проявления этой же самой схемы и в других областях. Например, некий админ Вася использует Операционную систему X, которая по мнению всех пользователей Операционной системы Х увеличивает член любого использующего админа на 10 сантиметров. Ну вы поняли теперь почему происходят священные войны? Да потому что пользователи операционной системы Y тоже думают, что она увеличиает их член, но не на 10, а на 15 сантиметров. Но так как реально виртуальный член измерить нельзя, пользователи системы Y пытаются доказывать это на словах пользователям X, но так как пользователи системы Х не пользуются системой Y, они не могут тоже думать, что Y увеличивает член на 15 сантиметров и пытаются убедить пользователей Y пользоваться системой Х, которая, во что они свято верят, точно увеличит член на 10 сантиметров, тогда как их система Y, по их мнению, ничего не увеличивает.

В итоге имеем, что админ Вася как был с константным размером члена, так и остался, реальных изменений в жизни не заметил, но все еще свято верит, что система Х увеличила его член на 10 см. Т.е. размер члена (Васины знания, опыт, зарплата, размер груди подружки) инвариантен к используемой ОС, тогда как эго Васи растет.

Так как эго никак не влияет на реальность, а Васе очень хотелось бы, он тешит его за счет:
1. Позерства, выступая в священных войнах и ведя пропаганду системы Х.
2. Попыток использовать еще более избранную систему Z (если она существует для пользователей X), которая настолько крута, что увеличит его член на 20 см и повторением вышеописанных циклов.
3. Все больших затрат времени на систему X, так как она является неэффективной для определенной задачи, но Васино эго и знания не позволяют ее заменить чем-то более подходящим.

В итоге вдруг вот так вот на #linux@Rusnet возник термин "Пенисопоклонничество", который и означает поклонение методам увеличения собственного эго в ущерб реальному прогрессу и здравому смыслу.

Да-да, здравый смысл придумываю я и поэтому мой член длиннее на метр. Виртуально.

IPSec - что же это такое

Fri, 04 Sep 2009 08:38:05 GMT

Вот, как и обещал, да и пока есть время и энергия, чтобы начать.

IPSec - это широко используемая технология, которая позволяет добавить дополнительный уровень шифрования и проверки подлинности/целостности сообщений к любому траффику, который передается поверх IP. Ее используют как для создания VPN, так и просто для защиты отдельно взятых хостов или данных.
Принципиально в IPSec можно выделить три отдельные части:
1. это протокол AH, который позволяет подписывать/хешировать IP-пакеты, что позволяет проверять подлинность отправителя и целостность пакета. Он просто добавляет подписи к пакетам и ничего не шифрует.
2. Протокол ESP - Encapsulated Security Payload - позволяет шифровать все данные в пакете целиком, используя различные алгоритмы.
3. Протокол IKE, который опционально может использоваться для обмена ключами шифрования между сторонами.

В основном для проверки подлинности сторон используется RSA-сертификат или общий ключ. Что из этого выбирать - зависит от задачи. В общем случае, RSA-сертификаты являются более расширяемым вариантом, особенно при наличии распределенной сети с множеством связей между хостами или маршрутизаторами, так как в этом случае каждому узлу достаточно иметь только сертификат вашего центра сертификации (CA) для проверки подлинности отправителя, а не отдельную секретную фразу для каждого соединения.

IPSec может использоваться в двух разных режимах, у которых разные области применения.
1. Транспортный режим. Просто шифрует/подписывает пакеты с данными в соответствии с заданной политикой. Используется в соединениях хост-хост.
2. Туннельный режим. Используется на маршрутизаторах для создания шифрованных туннелей между приватными сетями через публичные сети, например Интернет. Отличается тем что траффик из защищаемой сети инкапсулируется в IP-пакеты вместе с заголовками и шифруется/подписывается, а затем отправляется другому маршрутизатору, который это расшифровывает и передает дальше.

Таким образом, есть различные режимы, в которых можно использовать IPSec:
1. Соединение хост-хост.
2. Соединение хост-шлюз.
3. Соединение шлюз-шлюз.

Во всех трех случаях используется немного разный подход, особенно в варианте мобильный хост-шлюз, где адрес мобильного хоста заранее неизвестен.

Более того, для некоторых операционных систем существует несколько реализаций IPSec-стека, которые конфигурируются по-разному (хотя понятия везде одни и те же).

Основной сложностью в установке IPSec-соединений между различными ОS/устройствами является возможная несовместимость реализаций или разные множества поддерживаемых протоколов и методов аутентификации.
Об этом тоже пойдет речь.

Скриптописательство

Wed, 02 Sep 2009 20:43:41 GMT

А вы часто пишете скрипты? Для чего? Пишите ли вы скрипты для людей? Какие языки используете и почему? Есть ли среди них такие, которые можно было бы показать кому-то или использовать повторно где-то еще? А такие, в которых более 100 строк?

Навеяно последними месяцами и тысячами строк на перле.

Если уж китайцы написали что-то по-русски...

Sat, 15 Aug 2009 11:08:05 GMT

то это либо вирусный маркетинг, либо наивность

http://russian.alibaba.com/product-gs/voip-phone-50596535.html

Quotes:
ГЛОТОЧЕК v1 (RFC2543), v2 (RFC3261)
CNG: удобный генератор шума
Удостоверение личности звонящего по телефону
MD5 для удостоверения подлинности ГЛОТОЧКА (RFC 2617 RFC2069/)
Telnet/корабль CLI
802.11n для беспроводной связи, радиотелеграфа 802.11b/g ОН назад - совместимого

А у вас есть радиотелеграфная плата стандарта 802.11g?

Творческий кризис

Tue, 04 Aug 2009 06:20:27 GMT

У меня. Но это не мешает наличию некоторых идей "что писать". Потерялась уверенность полезности этой информации.
Итак, чего было бы неплохо написать здесь из нижеперечисленного?

apt-cacher и apt-proxy - использование, настройка (включая хинты по безопасности)
Написать серию статей про то, как можно использовать PAM для авторизации пользователей используя внешние базы аутентификации.
Написать статью про то как пользоваться PAM для монтирования домашних каталогов пользователей
Написать статью про то как выбросить ipfw и natd из freebsd и перейти на PF :)
Сравнить open-source системы отслеживания тикетов (кстати, какие вы знаете кроме RT и OTRS?)
Безопасный бэкап с Amanda
Безопасный бэкап с Bacula
Создание rpm-репозитариев
Создание deb-репозитариев
Создание rpm-пакетов
Создание rpm-пакетов из perl-модулей
Резервное копирование MySQL с Amanda
Шифрование разделов в Linux
Настройка IPSec в Linux, BSD, Windows и Cisco в транспортном и туннельном режиме

GPG

Fri, 31 Jul 2009 06:45:20 GMT

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Тоже что-ли посты GPG подписывать?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkpykrYACgkQZlHVswViJ2isHwCggTsx62NSfDZP6uD9RKTgy05j
G0YAoL3C/6DHyeuIAAqa7sFQJpr/8FsZ
=Ij8N
-----END PGP SIGNATURE-----

NCSI.txt - ааа! Большой брат следит за мной!

Mon, 27 Jul 2009 17:57:40 GMT

Навеяно параноидальностью одного пользователя IRC

А именно - MS Windows Vista (а может и все более новые системы) сразу же после появления сетевого подключения делают примерно вот это:
1. Спрашивают у DNS адрес dns.msftncsi.com
2. Спрашивают у DNS адрес www.msftncsi.com
3. Скачивают файлик http://www.msftncsi.com/ncsi.txt

Что это? У людей истерика.

Это вот та самая штука, которая проверяет, есть ли у машины подключение к Internet. NCSI -Network Connectivity Status Indicator

Читать про это можно на MS TechNet
Там же написано как это, на ваш страх и риск, выключается.

Микроблоггинг

Wed, 22 Jul 2009 06:45:23 GMT

Кто-нибудь может объяснить мне прикол этой штуки? Недавно вспомнил про то что зарегистрирован на jaiku.com, попробовал попостить/почитать друзей, но как-то не вставило особо. В чем суть, может я чего-то не догнал?

Сколько весит гигабайт???

Sun, 12 Jul 2009 21:21:17 GMT

Веселые ребята. :-D

"Don't think too much....The data inside your Brain increases your weight!!!"

Squid: отчет по посещенным доменам

Sun, 12 Jul 2009 13:31:46 GMT

На случай если маленькая конторка просит высылать краткий анализ логов сквида на мыло...

$ squid-parser.pl 2009-07-12 < squid-access.log | mail blabla@company.com

Собственно, скрипт, наваянный на скорую руку:

#!/usr/bin/perl -w

# aggregates squid logs

use strict;

use POSIX qw(strftime);
my $pattern = $ARGV[0];


my $line;
my @fields;

my $date;

my $ip;
my $bytes;
my $url;

my %ipstats;

my %urlstats;
my %ipurlstats;
while ($line=<STDIN>)

{
        @fields = split ' ', $line;
        $date=POSIX::strftime("%Y-%m-%d %H:%M:%S", localtime($fields[0]));

        $ip=$fields[2];
        $bytes=$fields[4];

        $url=$fields[6];
        $url=~s/.*:\/\/([^\/]*)\/.*/$1/;

        if ($date =~ m/$pattern/)
        {

                $ipstats{$ip}+=$bytes;
                $ipurlstats{$ip}{$url}+=$bytes;


        }
}

my $urls;
my $mbytes;

while (($ip, $urls) = each (%ipurlstats))

{
        print "-------------------------------------------------\n";
        print "$ip:\n";

        print "----------------------------------------------- \n";
        foreach $url (sort {$urls->{$b} <=> $urls->{$a}} (keys %$urls))

        {
                print "$url: $urls->{$url} bytes \n";
        }

        $bytes = $ipstats{$ip};
        $mbytes = sprintf "%8.3f", $bytes/1024/1024;

        print "----------------------------------------------\n";
        print "Total: $bytes b ($mbytes MB)\n";
        print "----------------------------------------------\n\n";

}

Tripwire и prelink

Thu, 09 Jul 2009 07:21:18 GMT

В эти моменты я думал что все очень плохо...

Все началось с того что ради тестов поставил tripwire на один сервер, настроил, сгенерировал базу, настроил проверку по крону...
И на следующее утро получил письмо от tripwire с информацией о том что исполняемые файлы tripwire изменили свой размер, контрольную сумму, дату изменения и даже номер inode.

rpm -V показал только что изменились конфигурационные файлы (это я)
Это как-то немного успокоило, но не надолго.

Потом были вопросы к секурити-спецу, попытки понять как это могло случиться и т.д.

Кончилось тем что был скачан rpm с tripwire, распакован и были сверены контрольные суммы файлов пакета с файлами, которые установлены. Они отличались.

Далее был гугл, который намекнул на то что кое-где встречается prelink...

он был натравлен на свежевынутые из rpm файлы, и, о чудо! Контрольные суммы установленных файлов и обработанных prelink - одинаковые.

Почему ничего не изменялось пока шифровалась/инициализировалась политика, проводились проверки/тесты - не понятно, но утро было достаточно забавным.

Развлечения для гиков, уровень первый

Tue, 07 Jul 2009 16:58:28 GMT

Ходить в интернет через свой собственный прокси, установленный на той этой же самой локальной машине.
Кешировать DNS-запросы локальным BIND или PowerDNS
Отправлять почту через локальный SMTP-сервер, настроенный работать через smarthost, забирать ее с помощью fetchmail, сортировать с помощью procmail и фильтровать с помощью spamassassin, проверяя при этом с помощью clamav. В качестве клиента пользоваться mutt. (А что, раньше 90% юниксоидов делало именно так).
Настроить балансировку нагрузки на swap, используя два винчестера.
Завести себе lvm2-том под /home и выделить отдельные разделы для /usr /var и /boot.
Мониторить собственную локальную машину с помощью Cacti, Munin, MRTG или Zabbix.
Парсить логи на собственной локальной машине с помощью logwatch, получать статистику от почтовой систмы и spamassassin. Разглядывать отчеты от Squid и даже написать самоделельный парсер логов для этого.

Красная шляпка и IPSec

Sun, 05 Jul 2009 18:10:17 GMT

Когда все просто - транспортный режим и нужно только зашифровать весь траффик от хоста А до хоста Б все понятно - делаем ifcfg-ipsec0 с содержимым вида

ONBOOT=yes
TYPE=ipsec
DST=A.A.A.A
IKE_METHOD=PSK

ну и потом ifup ipsec0. Но вот захотелось посмотреть, как же можно прикрутить более сложную политику, скажем, требовать шифрования или аутентификации только для пакетов на определенный порт и тут магия вдруг неожиданно исчезла... (пробовал A.A.A.A:AA или A.A.A.A[AA]). Ковыряние в ifup-ipsec не помогло совершенно.

Неужели дальше все делается только руками?

А вы часто пишете на каталонском?

Fri, 03 Jul 2009 09:31:44 GMT

Нет? А зря - этот язык столь же популярен, как русский или английский. Меню проверки орфографии OOo 3.0 в Jaunty тому свидетельствует.

"Делай меня быстрее!!!"

Sun, 28 Jun 2009 09:39:43 GMT

Вот после долгих изысканий в GTD, тайм-менеджменте и прочей подобной дряни обнаружил вдруг что нифига нету во всех увиденных продуктах кое-каких мотивирующих фич. А именно...

Вот есть такая вещь, якобы для мотивации, как календарик-пинарик. Но эта функциональность если где и есть, то только как где-то в отдельном продукте. Например, тут: Joe's goals. По-моему пинарики они именно для этого - для того чтобы привычки вырабатывать или избавляться от них. Ну да, можно думать что он должен показывать, как много дней жизни прожито, но что-то мне не кажется это особо спасающим от лени. А ведь на самом деле это ни что иное, как удобное средство для отметки выполнения регулярно выполняемых задач. А что мы делаем регулярно? Правильно, то к чему привыкли, то что нам нужно как привычка - ложиться спать, просыпаться вовремя, чистить зубы, убирать в квартире и т.д. Разве этому не место в системе управления временем? )

Календарь и диаграмма Ганта. Кроме того что календарь в смысле "пинания" необходим, есть еще кое-какие идеи. У некоторых задач есть время, к которому они должны быть готовы. Даже не у некоторых, а у большинства имеющих какое-либо значение. Кроме того, большинство задач все-таки как-то зависят друг от друга, хотя могут и не являться составляющими проекта. И даже если это задачи проекта, их взаимосвязи могут быть запутаны более чем "это можно сделать после вот этой задачи". Что-то может зависеть от множества задач, либо одна задача дает зеленый свет всем остальным (и это есть критически важная задача). И тогда реальное положение дел и то что нужно делать в первую очередь наглядно видно только на диаграмме Ганта. В большинстве же софта для тайм-менеджмента все задачи свалены в одну кучу и только мешают увидеть то что нужно делать среди того что сделать еще нельзя. Ну нельзя ли показывать зависимые задачи только после того как будет выполнена та, от которой они зависят?

Процент выполнения. Почему-то практически везде отсутствует, как для задачи, так и для проекта. А ведь какой чудный мотиватор... Рассчитай ты еще одну колонку "делай меня быстрее" - и вот она мотивация - пусть вычисляется в зависимости от текущего процента выполнения и времени до дедлайна - сразу же то что отстает можно будет выбросить "наверх".

Вот в результате того что этого всего обычно нет нигде, возникают иногда идеи делать такие вещи чисто самому и чисто для себя.

О трех самых необходимых навыках сисадмина

Sat, 27 Jun 2009 04:35:21 GMT

1. Умение пользоваться поисковыми системами (google в частности).
Почему: потому что в 90% случаев позволяет ускорить решение проблемы без метода тыка в течение десятков минут. Кстати, полезно не только сисадминам.

2. Знание английского хотя-бы на уровне "прочитать технический текст"
Почему: Потому что "1", и потому что практически вся полезная новая документация на русском, а тем более украинском языке не появляется. Максимум - переводы чего-либо 10-летней давности, а также статьи ограниченной полезности на opennet.ru и lissyara.su. Да, там есть хорошие статьи, но все-таки очень много шлака. Кроме того, часть литературы отсутствует в версии на родном языке, либо качество перевода препятствует правильному пониманию содержания (приводили примеры учебников Cisco, например). Разработчики разного софта тоже обычно общаются в своих списках рассылки на английском языке, и, наконец, их баг-трекеры англоязычны. По-моему достаточно веский аргумент.

3. Понимание ISO/OSI и стека TCP/IP
Почему: дает прирост навыков диагностики сетевых проблем на несколько порядков, понимание потенциальных проблем а также возможностей сетевых протоколов, того как таки правильно настраивать маршрутизацию и пакетные фильтры. Вы можете не знать/не уметь этого, если только решаете эти проблемы методом тыка и занимаетесь только установкой Windows и Office.

Есть ли у кого-то возражения/сомнения?

Пароли

Fri, 26 Jun 2009 06:36:56 GMT

Есть одна непонятная вещь, которая меня удивляет.

Наверняка вам попадались сайты, на которых введена довольно-таки странная политика паролей. Нет, они не заставляют нас использовать разный регистр символов, цифры и спецсимволы и не ограничивают длину пароля снизу.

Я обычно генерирую пароли случайным образом, поэтому у меня они бывают довольно-таки причудливого вида и могут быть достаточно длинными и наполненными чем попало. Каково же мое удивление, когда такие сайты, как веб-морды некоторых банков для управления счетами, личные аккаунты на сайтах некоторых вендоров железа и ПО, ругаются и говорят примерно следующее:
"Пароль не может быть длиннее 8 символов!"
"Пароль должен содержать только буквы латинского алфавита и цифры"

Ээээ... собственно, а какого хрена?

Новые ужасы нашего городка

Thu, 25 Jun 2009 22:10:49 GMT

Висит на лестничной клетке где-то неподалеку. Местная достопримечательность.

Подъем!!! Отбой!!!

Tue, 16 Jun 2009 06:11:55 GMT

Интересно, кто-нибудь еще встречался с таким?

#ifdown eth1.802
#ifup eth1.802
arping: recvfrom: network is down

и после этого в ps auxf видно, как udev ложит и поднимает интерфейс по потери пульса.

вроде-бы полечил /sbin/start-udev, но сам факт! )

P.s. ну да, можно подумать это всему виной древняя как экскременты динозавров fc6, но на более свежих это тоже замечалось.

Windows преследует меня!!!

Fri, 12 Jun 2009 09:28:08 GMT

Все знают эти противные особенности Samba 3 - она не поддерживает групповые политики.
Кто-то заменяет это с помощью прямого редактирования реестра, но это сущая ерунда, на мой взгляд

Есть идея делать это копированием %systemroot%\system32\grouppolicy, именно там хранятся локальные политики системы. При изменении версии в gpt.ini gpupdate копирует изменения политик в реестр. А теперь вопрос - как бы вот эту версию грамотно поправить? Не просто увеличить на единичку - у юзера может быть в реестре намного больший номер. Пока только идея копировать весь GroupPolicy целиком и при обновлении сильно повышать номер версии. Должно работать, но без гарантий. Есть идеи получше?

Почему emegre лучше не пользоваться летом?

Mon, 08 Jun 2009 22:30:11 GMT

Просто ужасно жарко. И... такое чувство что производители оборудования, а также процессоров, должны обязательно приплачивать Дениелу Робертсу за его детище. Несмотря на использование Distcc, меня уже который час не покидает желание купить себе не квартиру, а заработать полмиллиона долларов и купить 7200c энкложур от HP и набить его 16-ядерными блейдами, чтобы qt и webkit собрались быстрее.

Если кто-то вдруг не читает habrahabr :) Chrome для Linux

Fri, 05 Jun 2009 05:42:36 GMT

Google Chrome Unstable

И правда. Ставится .deb и работает. Шустро работает. Не хуже того midori. Пробую юзать.

Человеческий интерфейс

Thu, 04 Jun 2009 17:58:00 GMT

Видео-демострация

Креативно. )