Танец-с-саблями на граблях — @дневники: асоциальная сеть

понедельник, 14 января 2013

13:52

Некоторые особенности поисковых систем.

Все началось во время чаепития - разговор зашел о том, кто на чем в детстве катался, и начальник упомянул о downhill'е на велосипеде "Левушка". Слава не поленился и забил название этого аггрегата в жужель - ну интересно же, что это за чудо советской компьютерной мысли? Ответ оказался еще интересней:
читать дальше

URL

четверг, 10 января 2013

14:37

Моя непонимать...

... какого хрена надо приклачивать гвоздями update-ca-certificate к РАСШИРЕНИЮ файла *crt - ну вот нахрена, а? Отсоздателю что, команду file не отсыпали, систему *nix из окошка putty показали и про _нормальные_ способы определения типов ничего-ничего не сказали? Причем создается симлинк с разрешением вполне себе *.pem - так какого же мужского полового органа? Ах, да - особо доставляет тот факт, что в man'е об этом "маленьком незначительном требовании" ни слова ни указано - пришлось смотреть унутрь самого скрипта.
Не, бейте-меня-режьте, пилите пилой, но в общем-и-частном BSD-системы как-то человечней себя ведут.

@темы: Работа

URL

среда, 09 января 2013

13:59

А плюну-ка я в...

... святое для каждого правоверного Линупсоида место - iptables. Вот не поверите, лет уже... ну, пять-то точно хочу, да все никак собраться не могу.
Вот ей-ктулху, треш-угар-и-содоминия, а не 'user-oriented-firewall'. Не, к netfilter'овской части (Той как раз что НЕ user-oriented) претензий нет - работает хорошо, быстро, настраивается под что угодно, но, оладушек - КАК?! На дворе, на минуточку, 2013 год, а ЭТО все еще выглядит как ядерный трындец эпохи начала 90х.
Начнем с того, что целых три уровня вложенности (Правило-цепочка-таблица) для абсолютного большинства применений как бы это сказать... перебор. Понятно, что ИНОГДА подобная гибкость что назвается "в кассу", но ёлки-зеленые-брызги-шампанского! Закону Парето уже хорошо так за 100 лет, а до некоторых все еще не дошло.
Опять же, в качестве критерия для группировки выбор сделан... своеобразный. Вот смотришь на packet-flow в большинстве сценариев и диву даешься:
mangle-prerouting
nat-prerouting
mangle-forward
filter-forward
mangle-postrouting
nat-postrouting
А вот если трафик у нас не транзитный, а, скажем, исходящий, то:
mangle-output
nat-output
filter-output
mangle-postrouting
nat-postrouting
А вот если трафик входящий... А вот если еще встроенные таблицы raw, rawpost и security упомянуть... В общем "Запомните это дети, патамучта понять эта нэвозможна!"(Ц)
Осталось добавить, что состав цепочек в таблицах - РАЗНЫЙ (Т.е. не все таблицы содержат все цепочки), цепочки с одинаковым именем находящиеся в разных таблицах - РАЗНЫЕ, разные таблицы обладают разными наборами допустимых действий для правил и картина трындеца становится еще более полной-и-гармоничной. 101 способ выстрелить себе в ногу, ага.
Впрочем, так просто себе в ногу не выстрелишь - сначала придется разобраться в нечеловекообразном ТУЕ утилиты iptables. В то время, как все прогрессивное человечество (А.К.А. цискари с БСД'шниками) додумались до идеи, что "набор правил firewall'а это такая _программа_ на специфическом языке программирования", линупсоиды все еще свято уверены, что firewall - это такая шайтан-машина с кучей рубильничков, циферблатов и переключателей. Однобуквенные case-sensitive switch'и немерянным числом в 21м веке, божечки-ж-вы мои!!!! Смесь параметров с синтаксисом вызова '--' и '-' в одной команде - от-вра-ти-тель-но. Ужасно. Ugly by design, в общем.
Обвязка у всего этого чюююда - соответствующая. Посмотрите на вывод iptables-save, например. Ну велосипедяйство же пионерское, гди-б-же! Вместо стандартного ini-файла в той или иной редакции (Да, если кто не - классические ini'шники вложенные секции поддерживают!) свое...образное нечто. * в начале это вот что? Сущность iptables? Так нет там такого. Ах, это мы ~~селедку завернули~~ имя таблицы решили так отделить? Ну-да, ну-да, свежо, по заграничному - ни у кого так нет. А вот что это у нас с ':' начинается? Ах, цепочка? А в квадратных скобках чего, ась? Ну ин-ту-и-тив-но же понятно, что число пакетов, да? Любому, блин, линупсоиду с дохренадцатилетним стажем, а остальным rtfm в гугль. Аффигеть как юзабильно, ага. Прям даже стесняюсь спросить, каким чудом они от того, чтобы комментарий # на что-нибудь... эдакое заменить удержались.

На этом фоне убунтуйский ufw очень даже приличным продуктом выглядит - с каиновой печатью убунтуйскости, правда. Написать нормальный tui-frontend к netfilter у г-д пупок не то, чтобы "развязался", а и "не завязался" еще, реализовать хоть сколько-нибудь функциональный high-level набор средств они все-еще "ниасилили" (Work-in-progress, ждите пока debian'овцы подключатся), а разбираться в автогенеренном треше... та идите вы... automake-файлы и прочие sendmail.cf править!!!
В общем, бейте меня, режьте, но пригодность iptables в их текущем виде к работе среднеподготовленного пользователя находится на уровне помянутого sendmail`а - Очень Опытный Администратор конечно сделает все что у годно и даже больше, а вот человек, который занимается настройкой "от случая-к-случаю", раз в полгода просто обречен наступать на грабли в мало-мальски нетривиальных случаях, ибо.

@темы: Работа

URL

вторник, 08 января 2013

21:10

Посмотрел я тут Анну...

... ~~уже не~~ нашу Каренину - лучший фильм 13-го года а-значна. Не-не, не-уговаривайте-не-уговаривайте, именно 2013 и именно лучший ~~все равно больше я в кино не выберусь~~.
Однозначно - лучшая режиссерская работа из всего, что я видел за последние годы - не знаю кто там конкретно отвечал за, не люблю это слово, "прочтение" романа, может и сценарист (?), но уж визуальное-то решение точно режиссерская находка, и находка в абсолютном большинстве случаев - более, чем удачная. Если начать придираться, то м-мммм... "несовпадения" вызвали пожалуй, лишь подбор костюмов Алексея Каренина (То ли "Хеллсинг" то ли "Эквилибриум", право-слово!) да сцена с поездом (Тоньше надо! Тоньше! По крайней мере для российского зрителя, поголовно знакомого ~~вне зависимости от "степени знакомства" с книгой~~ с финалом - надо.) - остальное - море восторгов.
Отдельно стоит отметить звук - опять таки, однозначный win за последнюю пару лет. Подобную... важность, "интерактивность" что ли звуковой дорожки я разве что в, пардон, "Хранителях" (При всей абсурдности сравнения!) слышал. Тут вам не просто "хороший звук", который "не мешает смотреть", а иногда и "создает атмосферу", и не "полтора забойных саунд-трека", нееееет - звук здесь не менее, а местами-временами и более важный участник событий. Описать не смогу

, надо слушать-и-слышать. Поверьте, не пожалеете.
Да, касательно "прочтения" - это, имхо, "не совсем", а то и "совсем не" Толстой - минимум моралитэ, никаких попыток натянуть сову-жизнь на глобус авторских о ней представлений - кто бы не отвечал за него, человек это куда более добрый (Пародоксально, да?!), нежели Зеркало Русской Революции(ТМ), за что фильму еще раз - спасибо. Нет, вспомнить, за что я Льва Николаевича не люблю все еще можно, но в отличие от оригинала ~~это можно и нужно смотреть.~~
По поводу актерской игры - Кира-Анна хороша, а может (Не будем мелочиться, да?) и ОЧЕНЬ хороша (Все инсинуации в её адрес по поводу наличия-отсутствия таланта отныне буду считать неслышанными ), Джуд-Алексей однозначно ОЧЕНЬ хорош, Вронский ~~кем бы он ни был~~ раздражал, но больше внешним видом, а не игрой (Впрочем, стоит учесть, что он меня и при чтении... гм, да. ).
В общем, кто-еще-не - однозначно рекомендую, не пожалеете.

P.S. По сравнению, пардон, с Питером Джексоном - все равно что плотник супротив столяра. Будет выбор - в сторону "Хоббита" можете даже не смотреть, ничего не потеряете и не приобретете, а вот посмотрев "А. К."... ну, вы поняли?

@темы: Жизнь

URL

10:45

Чем инженер отличается от...

... обычного человека? Умением делать чертежи!(Ц)
Хе-хе. Таки не разучился еще

@темы: Жизнь

URL

воскресенье, 06 января 2013

19:06

Делаем вывод....

... "Таракан без ног не слышит!"(С), в смысле, в хорошую погоду и поблизости от дома рыба не ловится.
За весь день вытряс 3 (ТРИ!) рыбки, поменял десяток блесен и набурился до... обурения, но результат это не изменило.
Рекорд дня - полтора десятка окушков на мотыля у одного товарища и полный Научно Исследовательский Институт Удобрений и Ядохимикатов у остальных.
Давненько я так... у-вле-ка-тель-но не катался )

@темы: Жизнь

URL

суббота, 05 января 2013

12:39

Со второй попытки...

... обновили vcenter до 5.1. В процессе, как водится, перематерили предшественников - самоподписанный сертификат, выданный на localhost.localdomain этапять, ящетайу. Правильно кто-то сказал про наивную уверенность в том, что презерватив, лежащий в кармане - ЗАЩИЩАЕТ ))))
С опаской думаю, как будут материть нас.

@темы: Работа

URL

четверг, 03 января 2013

13:29

Overengenirig'а псто

Ubuntu'иский resolvconf, гвоздями приколоченный к ubuntu-minimal - злое зло. Убил бы, натурально.
Нет, у меня В ПРИНЦИПЕ не могут измениться адреса серверов имен без ручного вмешательства со стороны администратора. Да, меня это поведение устраивает. А вот старательные попытки получить ЛЕВЫЕ DNS-сервера с чужих ppp-концентраторов, левых dhcpd-серверов и пр - нет. КАТЕГОРИЧЕСКИ. Вариант с chattr i в общем-тааа, работает, но удачным мне "почему-то" не кажется - кривохак какой-то. ~~Как и вся система.~~ Но чоужтам, будем жить.

@темы: ubuntu, Работа

URL

среда, 02 января 2013

18:58

"Почему люди...

... не летают как птицы?"
Почему не летают? Когда снегоход натыкается на пенек - очень даже летают. За милую душу

.

Синоптикам, давшим прогноз -11-19 - лучи поноса. На льду было ровно -40. Откапывать шеврульную ниву - сплошное удовольствие. По сравнению с крузаком, ага. Впрочем, зато согрелись. 11 рыбок за весь день. 2,7 кило общим весом

Аааатлично съездил!

@темы: Жизнь

URL

вторник, 01 января 2013