AccessD Lab

Харденинг

2012-02-06T23:53:00.000+04:00

Надо пробовать чуток укрепить хостинги...

1. Сетевой стек. Посмотрим, что будет, если сделать:

net.ipv4.tcp_max_syn_backlog=2048
net.ipv4.tcp_synack_retries=3
net.ipv4.tcp_fin_timeout=20

По идее, сможем больше синов держать, быстрее закрывать те, что так и не открыты до конца и быстрее прибивать закрываемые.

2. limit_conn с $binary_remote_addr для всех виртуал хостов. Штучек 16 должно хватить.
Так же можно попробовать ставить rate с айпишника, но может вызвать эээ.. огорчение у некот. клиентов. Ещё наверно имеет смысл разграничить по числу коннектов на один виртуал хост вообще, но тоже может вызвать неадекватную реакцию.

Что бы ещё сделать?

chkconfig и systemctl

2012-02-06T23:33:00.002+04:00

Заметил, что в новой Федоре стопать/стартовать, включать/выключать сервисы стало несколько иначе, чем раньше:

Вместо:

service sshd start

теперь принято:

systemctl start sshd.service

Вместо:

chkconfig sshd on

надо делать:

systemctl enable sshd.service

Хотя пока и то, и другое работает, хотя при команде chkconfig дергается соотв. systemctl

Собственно, тут небольшая памятка по systemd:
http://fedoraproject.org/wiki/SysVinit_to_Systemd_Cheatsheet

EX4200: JunOS upgrade

2012-02-01T13:01:00.003+04:00

Надо обновить ось на juniper ex4200. Стоит совсем старая 10.0, надо вкатить свежую 11.4Предположим, что мы его сбросили to factory:
На панелке свича находим в меню раздел обслуживания, там нашли фактори и подтвердили сброс.
Потом выставили дату и рутовый пароль (в cli):

set date 201202011053
set system root-authentication plain-text-password

Зацепились миникомом, настройка:

Serial Device      : /dev/ttyS0
Lockfile Location     : /var/lock
Callin Program      :
Callout Program      :
Bps/Par/Bits       : 9600 8N1
Hardware Flow Control : No
Software Flow Control : No

Качаем инсталлер отсюда:
http://www.juniper.net/support/products/junos/dom/11.4/#sw
а именно вот это:
https://download.juniper.net/software/junos/11.4R1.6/jinstall-ex-4200-11.4R1.6-domestic-signed.tgz
и лодер:
https://download.juniper.net/software/junos/specials/jloader/jloader-ex-3242-11.3I20110326_0802_hmerge-signed.tgz

Сначала накатывается новый загрузчик, зачем это надо - описано тут:
http://www.juniper.net/alerts/viewalert.jsp?actionBtn=Search&txtAlertNumber=PSN-2011-03-201&viewMode=view
потом ребут и накатывается сам инсталлер.

зашли, настроили один порт - чтобы скачать всё.
я всё хозяйство к себе качал, по scp заливаю на свич. Заливать надо именно в /var/tmp, иначе при установке придётся соснуть хцов из-за нехватки места.

cd /var/tmpscp xxx@192.168.48.33:~/Downloads/jloader-ex-3242-11.3I20110326_0802_hmerge-signed.tgz .
scp xxx@192.168.48.33:~/Downloads/jinstall-ex-4200-11.4R1.6-domestic-signed.tgz .

ставим загрузчик:

cli
request system software add jloader-ex-3242-11.3I20110326_0802_hmerge-signed.tgz

request system reboot

Если установка зафейлилась - гуглим. Скорее всего либо дата кривая, либо джунос саааавсем старый.

Теперь инсталлер:

cd /var/tmp
cli
request system software add jinstall-ex-4200-11.4R1.6-domestic-signed.tgz
request system reboot

При загрузке видим:

Copyright (c) 1996-2011, Juniper Networks, Inc.
All rights reserved.
Copyright (c) 1992-2006 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
JUNOS 11.4R1.6 #0: 2011-11-15 10:57:04 UTC

Последняя сессия сдана

2012-01-31T19:28:00.001+04:00

Сабж, собственно )
Результат сессии - 1x 4 и 4x 5.
Всего, если не ошибаюсь, 7x 4 и всё остальное 5.

Теперь остались госы и диплом, который уже надо начинать, между прочим.
Вроде как проект в голове обрисовался, можно за ядро садиться.

Каких админов ищут

2012-01-30T22:44:00.001+04:00

Попались на глаза объявы забавные.
Одна контора ищет администратора "IT серверов", а другая (причём очень крупная и известная, газировку делает), ищет линуксового админа, который разбирается в "БД PROGRESSSQL" ))
Интересно посмотреть, как в этих конторах проходят собеседования ))

Аццкий БЖД

2012-01-30T22:38:00.000+04:00

Рановато, наверно, делать выводы, т.к. ещё не все экзамены сданы, но на данный момент самым жёстким оказался БЖД, это за почти 5.5 лет.
Сдал только со второго раза - у препода интересная система оценки. Мне хотел поставить пару токо за то, что посчитал - раз я написал длинную формулу, то значит списал и можно не заморачиваться с оценкой )) Пришлось непосредственно на его глазах всё переписывать и отвечать ) В итоге поставил 4. Я ещё никогда так рад 4 не был )))

Вообще, это не первый раз, когда по непрофильному предмету спрос гораздо круче чем со "своих", но этот раз всех переплюнул. Теперь мне этим товарищам надо будет кусок диплома сдавать... Но его ещё написать надо )

А вот завтра предстоит, к слову, сдавать Человеко-машинное взаимодействие (не имеет отношения к sexmashines.com), на котором придётся рассказывать про разбившиеся самолёты, утонувшие титаники и коста-что-то-там, а так же про то, что программисты ничего не понимают в интерфейсах. Ибо "так записано" в книжке некоего Купера.
Но надо поднапрячься, прочитать за ночь томик этого товарища и завтра сдать.

И это записано.

Fedora 16 & ATI driver: X crash

2012-01-29T22:46:00.001+04:00

Конфиг:
Федора 16, x86_64, родные атишные дрова.

Проблема:
Про проигрывании видео в любом плеере (кроме флеша) иксы падают.

Решения:
1. Сунуть в xorg.conf:

Section "Extensions"
        Option "XVideo" "Disable"
EndSection

2. Сменить архитектуру на i686.

Первое привело к тому, что иксы не падают, но видео смотреть нереально из-за волнистого колебания картинки.

Второе решение оказалось эффективнее. Хотя не удалось на живую пакеты поменять. В итоге на запасной корень засетапил новую федору и хомяк отсинкал.

Обсуждения бага:

http://ati.cchtml.com/show_bug.cgi?id=337
https://bugs.gentoo.org/391193

arcconf CREATE

2012-01-25T16:03:00.000+04:00

Создать на адаптеке рэйд 1 через arcconf, диски в 3 и 4 корзинах:

# ./arcconf CREATE 1 LOGICALDRIVE Name raid1_0 MAX 1 0 2 0 3

Диплом: начало

2011-12-27T19:08:00.000+04:00

Наконец-то получил дипломного руководителя и утвердил задание )
Пару подписей получить осталось. Наверно, надо начинать писать диплом.. Но как-то пока таак неохоооооота... ))

LIR Portal admin

2011-12-26T19:32:00.001+04:00

Тут RIPE переделал систему аутентификации в ЛИР портале.
Смигрировал я свой акк. Тут возникла необходимость права себе поменять. А под админом-то зайти уже нельзя ))
Вот в этом FAQ расписано, как быть и как права админа передать юзеру:
http://www.ripe.net/lir-services/member-support/info/faqs/lir-administration

EX4200 uplink replace

2011-12-24T19:19:00.001+04:00

Поменял я тут на наших жуниперах аплинк модули с 4x 1gb на 2x 10gb.
Менял на горячую, железо поддерживает. Даже ребутать не пришлось. Переключение режима 1gb/10gb тоже онлайн, правда, начиная с версии JunOS 10.1.
Вкратце, последоваетельность такая:
1. Из модуля извлекаются трансиверы.
2. Откручиваются 2 винта (спец. отвёрткой) и открывается крышка (наверх).
3. Модуль вынимается той же отвёрткой - её второй конец вставляется в пах на модуле и на себя.
4. Выдерживается таймаут не менее 10 секунд.
5. Аккуратно вставляем модуль.
6. Закрываем крышку, завинчиваем.
7. Убеждаемся, что модуль подцепился:

show chassis pic fpc-slot 0 pic-slot 1

Для второго юнита в виртуал шасси fpc слот 1.

Должны увидеть типа:

FPC slot 0, PIC slot 1 information:
Type                             2x 10GE SFP+
State                            Online
PIC version                  1.5
Uptime      1 day, 18 hours, 53 minutes, 50 seconds

Аптайм, конечно, поменьше будет )
При замене даунтайма не было. Только неск. пингов потерялось - bgp сессия дёрнулась.

Ссылки:
http://www.juniper.net/techpubs/en_US/release-independent/junos/topics/task/installation/uplink-module-ex4200-removing.html
http://www.juniper.net/techpubs/en_US/release-independent/junos/topics/task/installation/uplink-module-ex4200.html
http://www.juniper.net/techpubs/en_US/release-independent/junos/topics/task/configuration/uplink-module-ex3200-ex4200-sfp-plus-mode-setting-cli.html

Кто к нам приехал

2011-12-12T21:25:00.003+04:00

Вот, кто к нам приехал из Амазона )) :

Катапульта, правда, чуток мажет, но всё равно забавно ))

applanet жив )

2011-12-12T20:45:00.003+04:00

Решил проверить статус аппланета - работаеть ))
Я уж думал, хана ему..
Правда, какой-то он неактуальный, похоже, что он сейчас в состоянии на момент аварии.

Doom 3 vs Fedora 15 & Pulseaudio

2011-12-06T11:40:00.001+04:00

Когда купиз свою леновку x120e, то решил проверить производительность видюху погоняв Doom 3. Нормально пошёл, только звука не было.

Тут вот поиграть решил..
Звука либо нет, либо лаг в 10 секунд. В конце концов сделал так:
1. Поставил в настройках дума oss
2. Немножко поправил скрипт запуска:

#!/bin/sh
# Needed to make symlinks/shortcuts work.
# the binaries must run with correct working directory
cd "/home/accessd/local/Games/Doom3"
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:.
padsp ./doom.x86
#exec ./doom.x86 "$@"

padsp - это пульсовый враппер для требующего oss софта
3. В настройках дума (~/.doom3/base/DoomConfig.cfg) заменил девайс с /dev/dsn на /dev/dsn1 (который у меня в девах болтается)
4. modprobe snd-pcm-oss (собственно, чтобы девайс появился)
Всё, звук есть!

И ещё поправил разрешение под своё 1366x768, в конфиге надо сделать:

seta r_customHeight "768"
seta r_customWidth "1366"
seta r_mode "-1"
seta r_aspectRatio "1"

Осторожнее с qiwi visa!

2011-12-02T23:24:00.001+04:00

Виртуальные карточки visa от киви нельзя использовать в нормальных местах - они не поддерживают 3d secure.
Например, две такие карты были прицеплены к амазону. Амазон вроде как зачарджил по баксу с них, но не смог списать 300$, был послан.
Одной из этих карт попытались облатить услуги вебнэймс - тоже самое.
Не уверен, что 3d secure имеет отношение к подобным платежам, но факт - в нормальных местах (читай, за рубежом) карты киви не работают.

Поэтому не стоит тратить деньги и время на киви. Лучше просто иметь нормальную дебетку, типа visa classic, чисто для расчётов.

Черновик мана по амазоновскому FMS

2011-12-01T17:05:00.001+04:00

Грабли - маны по дефолту на офсайте под версию 4.5, а софт версии 4.0
Собственно, вот мануал (про ориджин):

http://help.adobe.com/en_US/FlashMediaServer/4.0_amazonec2/index.html

Покупается лицензия:

http://www.adobe.com/products/flashmediaserver/amazonwebservices/

Стартуем инстанс из ami-2f945346 (на данный момент - 2011-12-1) или из любого Adobe ami
Тестим ориджин, раздел Live streaming:

http://help.adobe.com/en_US/FlashMediaServer/4.0_amazonec2/WSbb9528066c89be0e-605aa81e132abbe8ee2-7ffb.html

гнать видео этим:

http://www.adobe.com/products/flashmediaserver/flashmediaencoder/

тут конфигуряем плеер:

http://www.osmf.org/configurator/fmp/#
url: rtmp://ec2-75-101-169-79.compute-1.amazonaws.com/live/livestream

можно зайти на сервак:

ssh root@ec2-75-101-169-79.compute-1.amazonaws.com -i speed.pem

и код плеера запихать в /mnt/webroot/file.html, зайти на трансляцию:

http://ec2-75-101-169-79.compute-1.amazonaws.com/file.html

Теперь эдж.
запускаем инстанс.
в /opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml правим:

Mode: "remote"
Anonymous: "true"

В разделе Route вписываем: "edge_name:*;origin_name:*"
Для упрощения:

sed -i -e 's/<Mode>local<\/Mode>/<Mode>remote<\/Mode>/' /opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml
sed -i -e 's/<Anonymous>false<\/Anonymous>/<Anonymous>true<\/Anonymous>/' /opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml
sed -i -e 's/<RouteEntry><\/RouteEntry>/<RouteEntry>*:*;ec2-107-21-90-191.compute-1.amazonaws.com:*<\/RouteEntry>/' /opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml

/opt/adobe/fms/server restart

Быдлокод на мсдн

2011-11-30T23:25:00.001+04:00

Сейчас на мсдн наткнулся на такой вот ахтунг:

   DWORD count = 0;
   printf("Printing Key BLOB for verification \n");
   for(count=0; count < dwBlobLen;)
   {
      printf("%02x",pbKeyBlob[count]);
      count ++;
   }

пруфлинк
На этом ресурсе всё такое уё6Nщное?

Хаоситы готовы

2011-11-28T15:28:00.001+04:00

Закончил Альфа легионеров. На последнем понял, какой мне цвет для брони нужен ) Но вроде ничего. Правда, переборщил на высветлении граней, но переделывать уже неохота было.

Хардварь

2011-11-16T18:39:00.001+04:00

Сижу на программировании pic конроллеров. На доске код, а на стене висит древо жизни. С сефиротами и всеми причендалами. Забавно ) какая тут связь?..

Всё видють

2011-11-14T22:00:00.001+04:00

Тут заметил подключение амазоном libastral.so.
Смотрел недавно обзоры корпусяк CM. Через день получил письмо от амазона (а они время от времени шлют мне цены на всякое wh40k барахло, мамки - в общем, по тому, что смотрел там), среди прочего, там были цены на 912 хаф ))
Тут-то я и вспонил пост про то, как фейсбук мониторит действия своих юзеров на просторах интернета за счёт своей недавно запатентованной технологии.
Хотя, может я ошибаюсь и просто случайно вбил название из буфера на амазоне

Новая игрушка in progress

2011-11-09T00:16:00.000+04:00

Начал потихоньку собирать новый комп.
Планируемая комплектуха:
Корпусяка Cooler Master HAF 912
БП какая-нить Дельта, ватт на 700
Мамка Biostar TA990FXE
Проц AMD FX 4100
Оператива Corsair XMS3 8GB (2x 4GB) 1333
Кулер Scythe Orochi
Видюха будет АТИшная, но какая - ещё не решил.
Диски - хотел пару 2ТБ Хитачи или WD Black, но тут это наводнение.. В общем, диски в последнюю очередь будут покупаться, глядишь подешевеют.
На первых парах, диски можно будет из нынешнего переставить.

Кулер есть, мамка и рама заказаны в амазоне, едут в Торранс.
Подожду чёрную пятницу, посмотрю сколько камушек стоить будет, может, тогда там же и куплю.

VLAN'ы в линуксе - нюанс

2011-10-20T23:54:00.000+04:00

Столкнулся с ситуацией - поднял неск. вланов на серваке, все на одном физическом интерфейсе. Внутри вланов все интерфейсы видно, а снаружи видно только один - в котором дефолт. Смотрю tcpdump - трафик в другие вланы приходит и дропается, попыток ответить нет. Оказалось, что виноват rp_filter - reverse path filtering. Вырубаем сисктлом и не забываем прописать в sysctl.conf:

sysctl -w net.ipv4.conf.all.rp_filter=0
sysctl -w net.ipv4.conf.default.rp_filter=0
sysctl -w net.ipv4.conf.eth0.rp_filter=0
....

и так далее по всем интерфейсам
Потестил на разных дистрах - в шестом дебиане по дефоту отключено, в центосе и бубубунте включено.

Второй Альфа легионер

2011-10-20T23:35:00.001+04:00

В этот раз сверху regal blue нанёс очень сильно разведёный snot green, стараясь "собрать" цвет по краям доспехов.Но слой слишком тонкий оказался. На третьем десантнике слой сделал чуть более насыщенным - получше смотрится. Но третий ещё не готов, зато вот второй:

Первый и второй:

Амазон и трансляции

2011-10-12T00:30:00.001+04:00

Сегодня, вернее уже вчера вечером некая контора разыгрывала в одном московском клубе скидки на квартиры. Так получилось, что мне пришлось срочно поднимать резервную площадку для трансляции розыгрыша церемонии вручения купонов.
Делать решили на амазоне, используя адобовские образы с флешем (тут рассказывал про это). Настроил один ориджин, на который ребята, занимающиеся трансляцией, пустили поток из клуба, перед ним 3 эджа. Все 4 инстанса - x.large. Балансером тут выступал по сути офсайт, плеер раздавался клиентам с ссылкой на один из эджей. Коллега, который плеер на сайт прикручивал, сделал ротацию и убоал мою карусель в резерв.
В какой-то момент пришлось ресчехлять.
Итого нагрузка в пике составила в сумме 5,5 тыс. одновременных трансляций, за ~3 часа отдали полтора терабайта. Из-за небольшой ошибки, часть клиентов на ориджин попали, но так, как он мог вынести нагрузку на уровне с эджами - оставили, просто убрали его из ротации.
Причём занятно - поначалу трансляция с амазона была довольно тормозная, пока коннекты единичные были, но после их резкого роста все тормоза прекратились )

Вот график отдачи:

Странноват, конечно..
В общем, aws - вполне годится для трансляций в прямом эфире, где допустим лаг в 5-8 секунд.
И, да, всё удовольствие вышло примерно в 300$.

Альфа легионер в темноте

2011-10-09T00:14:00.003+04:00

Несколько айпишников в одном влане в бубунте

2011-10-07T13:27:00.002+04:00

В общем, стал делать по анаогии с обичними интерфесами, сделал в /etc/network/interfaces интерфейс
eth0.111:0 - не подымается.
Заработал в варианте:

auto eth0.111
iface eth0.111 inet static
        address xxx.xxx.xxx.98
        netmask 255.255.255.224
        vlan_raw_device eth0

auto eth0.111:1
iface eth0.111:1 inet static
        address xxx.xxx.xxx.99
        netmask 255.255.255.224
        vlan_raw_device eth0

Yota дешевеет

2011-10-06T22:45:00.000+04:00

Yota скоро будет за 500р. в месяц давать инет со скоростью 300 Кбит.
Для резервного инета сойдёт. Заодно решил проверить - будет ли мой старый модем работать. Работает, в кабинете стоит тариф Лайт до сентября 2012.

Приехали Опустошители

2011-10-04T21:03:00.002+04:00

Собственно, вот они:

Срезал:

Блин, надо бы штурмовиков доделать, но хочется и этих хотя бы собрать и подготовить под покраску ) Ещё на очереди командный взвод.

centos vs adaptec 6xxx

2011-10-04T20:02:00.000+04:00

Дело-то, вообще говоря, дрянь.. Вот возможное решение, но надо тыкать флешки - нам не подходит:
http://www.webhostingtalk.com/showthread.php?t=1068797

NFS и квоты

2011-10-03T17:37:00.002+04:00

Понадобилось заквотировать товарища, который NFS юзает.
Не стал с мудрить с нфс квотами, сделал так:
1. завёл юзера и группу для него.
2. выставил ему квоты.
3. заменил в /etc/exports опции на /backup/colo/userfoo xxx.xxx.xxx.xxx(rw,all_squash,anonuid=528,anongid=504)
Где 528 и 504 - это созданные юзер и группа.
4. выставил овнером хозяйства товарища нового юзера/группу
5. ну и нфс рестартанул
Таким образом, кем бы товарищ не писал в эту нфс, всё туда будет падать с правами локальным овнером 528:504 и будет квотироваться.

Альфа легионер готов

2011-09-27T14:11:00.001+04:00

Правда, куча критики- мол, грубовато высветление и синий слой надо было полностью накрыть тонким зелёным.
Но переделывать не буду, только подставку оформлю.

Сам легионер:

И против сержанта:

EX4200 traffic shaping

2011-09-27T13:22:00.002+04:00

Возникла жёсткая необходимость зарезать входящий трафик на один сервак. Стал мудрить с bandwidth-limit, по аналогии с резкой исходящего (относительно оконечного оборудования). Не прокатило - резал на 3 inet уровне, на аплинке. В общем, кучу варианов перебрал, решение окалось весьма простым:

{master:0}[edit]
xxx@yyy# show class-of-service
interfaces {
    ge-0/0/26 {
        shaping-rate 150m;
    }
}

При этом исходящий с сервера режется через bandwidth-limit в policier'ах.

Native vlan на ex4200

2011-09-23T20:08:00.003+04:00

Столкнулся с забавной штукой на джуниперах EX4200:
Отдаю клиенту трафик в одном влане, на обоих концах access порты.
Возникла необходимость отдать в 2 влана, причём в один отдавать без тега.
Перенастроил порт на транк, добавил новый влан, старый сделал нативным. Не работает )
Опытным путём удалось установить, что нужно удалить нативный влан из vlan membership.
Вот так.

Первый десантник Альфа легиона

2011-09-18T23:08:00.002+04:00

Осталось визор сделать:

Сержант-тактикал

2011-09-14T21:56:00.002+04:00

Наконец, дошли руки до сержанта, почти добил. Осталось броню высветлить по краям и хочу брызги крови на броне и лице сделать - в конце концов, распилив несколько орков или хаоситов вряд ли доспех чистенький будет.
Фотика под рукой не оказалось, пришлось на моторолку делать:

А вот начатый штурмовик. Пока только склеил, загрутовал и начал базовый слой:

И для разнообразия взялся за десантников хаоса, будет Альфа легион. Пока только собрал, начал у одного броню делать, декор:

И вот оно, противостояние )) :

Манагеры

2011-09-06T00:13:00.002+04:00

Сегодня в очередной раз столкнулся с идиотизмом организаций, сажающих людей не на своё место.
После делегирования зоны на новые серверы, в зоне ru. остались склеивающие записи. Но бывшие авторитетные НСы перехали на новое место и поменяли адреса. В результате сложилась картина: есть пары записей - старая склеивающая в зоне ru. и новая обычная запись в зоне домен.ru. Старая запись отдаётся в дополнительной секции при определённых запросах и оседает в кэшах.
Т.е. надо убирать записи в зоне ru., за которую рипн отвечает. Но решил сначала с регистратором пообщаться.
Зная уровень первой линии подобных контор сразу спросил - с кем можно технические аспекты обсудить?
Парень на телефоне вызвался помочь. Обрисовал ситуацию. Товарищ начал мне загибать про а записи в моей зоне и т.д., пришлось объяснить про склеивающие записи. Тут он передал звонок "техническому специалисту".
Девушка-сцециалист сказала, что понимает суть проблемы и стала меня учить изменять А записи в личном кабинете, пришлось ещё одну итерацию про записи в зоне ру провести. Передали звонок дальше.
Следующая девушка посоветовала обратится к конторе-владельцу домену, т.е. ко мне же по сути ))
Потом сказала, что манагеры такими вопросами не занимаются и сказали написать заявку на мыло, а там, дескать, разработчики посмотрят.
Ну вот нахера, спрашивается, передавать манагерам и сейлзам задачи, в которых они не шарят, а требуют чисто технической квалификации? В общем, незачёт регистратору r01.ru.

Амазон и возврат денег

2011-08-31T00:50:00.001+04:00

Амазон - хороший магазин. И выбор большой, и цены нормальные. Но! Заказал две пары ушей - зенхи 515 и 555. Потом передумал - обе пары с импендансом в 50, подумал, что сначала стоит одни взять - 515. Если плеер раскачает - можно и вторые взять, нет - ну значит нет, буду в своих 465 слушать.
Отменил 555. Амазон заблокировал стоимость 515 сверх того, что заблокировал ранее по всему заказу. Потом написали, что бабло по первому заказу должно освободиться через пару дней. Через неделю пишу - ну, где?
Они отвечают, что не прошёл таймаут по авторизации. Либо ждите ещё пару дней (до 10 с транзакции), либо звоните в банк, они помогут. Если не помогут - скажите то-то и то-то, сами разрулим.
Банк сказал, что у них этот таймаут 31 день. Но отпустят денежку, если факс от Амазона получат с подтверждением, что Амазон не претендует на эти бабкусы.
Передал Амазону вместе с данными о карте (как банк сказал и как Амазон просил), о транзакции и реквизитами банка, а они мне опять про май апождис , подождите холд тайм банка, это обычно 10 дней, а если проблемы возникнут - пишите.
Написал, что уже всё им про политику рассказал и данные передал, но ясно, что придётся месяц ждать...
Мораль - не надо совершать необдуманных покупок с расчётом, что всегда вернуть можно. А если и купили - подумайте, стоит ли оно отката.
Если бы я знал, к чему всё идёт - не задумываясь оставил бы 555 уши.

ДЦ и свет.

2011-08-17T20:35:00.005+04:00

В понедельник были опять те же грабли, что и в мае, только домой я в этот раз не в 4, а в 6 приехал ) И сидел ещё до 7.
Грюстно..
Вот сёни пришлось делать прикидку клиенту на отказоустойчивую карусель из 2х нод. Первое, что на ум пришло - хартбит. А потом думаю - а вдруг опять электричество кончицо? И тогда ни 2 ноды, ни 2 канала, ничего не спасёт.
Ладно, будем надеяться, что косяки нашими партнёрами на ближайший год были досрочно сделаны )

Прикол с райпом

2011-08-14T23:38:00.001+04:00

Оформляю заявку в РАЙП на PI IP, на первом вопросе "Есть ли у пользователя адресное пространство, которое можно назначить?" нечаянно отвечаю "Да", на мне тут же Капитан Очевидность райпа говорит - тогда не дадим адреса ))

Интересно, бы ли случаи попытки выбить адреса при имеющихся свободных, когда людей слали на этом же этапе?

Нарезка mp3 по cue файлику

2011-08-09T13:18:00.001+04:00

Есть замечательная тулза для нарезки mp3'шек, снятых с диска вместе с куёшкой - mp3splt. Собственно, режу так:

$ mp3splt -n -d cd1 -o 1@n+[@p]+@t -c 101_va_-_the_best_of_hardcore-last_centurys_top_100_anthems_cd1-sq.cue 101_va_-_the_best_of_hardcore-last_centurys_top_100_anthems_cd1-sq.mp3

Ны выходе довольно удобные имена (можно все диски в кучу валить и порядок не нарушится, токо циферку не забыть поменять) вида:

101 [Marshall Masters] Stereo Murder.mp3
102 [DJ Rob & MC Joe] Boy`s Interface (DJ Paul`s Interface).mp3
103 [Kuadra] La Onda (La Onda De Einstein Mix).mp3
104 [B.S.E.] Headache FM.mp3
105 [The Stunned Guys] Deep Impact.mp3

Ненавижу хостинги

2011-08-01T23:50:00.002+04:00

Хороший, пилять, у меня отпуск. Звонят по несколько раз в день, причём не просто в отпуске, а по выходным в отпуске. И так полтора года круглые сутки начеку, так ещё и тут достали.
Купили какое-то говнище, так теперь отдохнуть даже не дают. Надо в следующий раз все контакты нах обрезать.

PayPal и имя на русском языке

2011-07-30T21:57:00.001+04:00

В своё время, когда регался на палке, по неопытности написал имя и адрес на русском. Потом выяснилось, что адрес можно переписать латиницей, а имя уже не поменяешь.
Почитал, что пишут на тему.. Одни говорят, что надо кучу документов отправить, другие - что надо заново регаться и т.д.
Забил, ибо вроде как и не требовалось. А тут вот в одном маге заказал шнурок юсбишиный, маг всосал адрес из палки вместе с вопросиками вместо кириллицы. Решил просто в саппорт написать, мол, так и так - зарегался на рускоязычном сайте, указав имя на русском, а не на инглише, теперь адрес корявый. Поменяйте плиз с кириллического Имярек на латинский Imyarek.
Через 2 дня пришёл ответ - поменяли )
И всё, никаких сканов не попросили. Так что если криво зарегались - просто напишите письмо в PayPal.

DHL als Premium

2011-07-28T21:00:00.003+04:00

Так я и не нашёл - что именно это за доставка и какие по ней сроки, ясно только, что это Дойче Пост, возможно авиапочта. Собственно, беспокойство в их отношении вызвала надолго зависшая посылка на участке Германия - Россия, посылка шла от ММО до ММО 21 день. Для сравнения - две предыдущие посылке из Германии, отправленные Deutsche Post как DHL als Premium дошли до России за 4 и 8 дней. Если считать рабочие дни - то последняя посылка пришла за 16 дней. Если проводить параллели с USPS - многовато.
Ну да ладно, до PCI 3 доехала и хорошо ))

JunOS: remote syslog

2011-07-20T16:47:00.002+04:00

Надо было немного перенастроить существующий удалённый лог с джуника на сервак с линём. Перенастроил на джунипере host - не пашет ))
Посмотрел - сислог udp/514 не слушает. В /etc/syslog.conf ничего для этого неть..
Порылся в /etc - оказалось, что в CentOS для включения в сислоге remote reception надо в /etc/sysconfig/sysconfig вписать:

SYSLOGD_OPTIONS="-m 0 -r -x"

Итого:
Для сабжа нужно всего навсего в system syslog на джунике прописать
host с нужными параметрами и опцию -r включить )

EPEL 6

2011-07-18T18:38:00.001+04:00

rpm -Uvh http://download.fedora.redhat.com/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm

CentOS 6.0

2011-07-18T18:00:00.002+04:00

Отвратительная текстовая анаконда. Нельзя по-человечески диск разбить. Кастом доступен только в графике, приходится через vnc сетапить.
Ладно, теперь будем хорошее искать в шестёрке))

Тачила для хулигана

2011-07-18T16:31:00.005+04:00

Серёжа-хулиган-молодец на новой машинке приехал.
Гламурная - ппц, вся в блестюлькак, как лак для ногтей:

Правда чуть издали выглядит ещё хуже эклипса:

Грабли с инфинибендом в CentOS

2011-07-14T17:35:00.002+04:00

Надо дистрибутивное ПО грохать:

rm -rf /lib/modules/$(uname -r)/kernel/drivers/infiniband
rm -rf /lib/modules/$(uname -r)/kernel/drivers/net/mlx4

SNMP: port status

2011-07-13T10:18:00.002+04:00

oid: 1.3.6.1.2.1.2.2.1.8 (ifOperStatus)
Полная расшифровка: iso(1). org(3). dod(6). internet(1). mgmt(2). mib-2(1). interfaces(2). ifTable(2). ifEntry(1). ifOperStatus(8)

write to TUN/TAP : Invalid argument (code=22)

2011-07-12T16:17:00.003+04:00

Настраиваю openvpn, получаю на клиенте сабж.
В логах:

Jul 12 12:53:01 adm2 kernel: [1196825.193796] tun: (C) 1999-2004 Max Krasnyansky
Jul 12 12:53:01 adm2 kernel: [1196825.195048] tun0: Disabled Privacy Extensions
Jul 12 12:56:26 adm2 kernel: [1197029.645320] tun0: Disabled Privacy Extensions
Jul 12 12:59:47 adm2 kernel: [1197230.353462] tun0: Disabled Privacy Extensions

Покопался, врубил verbose 5, оказалось что:

Tue Jul 12 15:16:55 2011 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1541', remote='link-mtu 1542'

Собственно, мту я изначально не выставлял в конфигах. Поставил на сервере и клиенте "link-mtu 1542" - всё заработало.
Получается, дефолтный конфиг разный был, причём на одном компе федора 14, на другом центось 5.5.

OpenBSD vs FreeBSD ))

2011-07-05T21:51:00.000+04:00

Сегодня наткнулся на форуме опенбээсдэшников на пост про pf от фряшника.
Сложилось впечатление, что фряшников опены ненавидят ещё сильнее, чем линуксойдов ))
На вопрос о том, почему такой-то конфиг не работает, чела стали травить, мол вали отсюда со своей фряхой, а дальше пошло обсуждение форумчанами отсутствие модератора, допустившего пост от фряшника и т.д.
В общем, весёлые они ребята ))

ЗЫ.
Да, топикстартеру сказали в итоге, что хоть и есть у вас наш pw - юзайте свой ipfw.

Allied Telesis serial port settings

2011-07-05T11:29:00.000+04:00

Конфиг миникома для работы с AT-8000, а то забываю:

A - Serial Device        : /dev/ttyS0
B - Lockfile Location              : /var/lock
C - Callin Program                 :
D - Callout Program              :
E - Bps/Par/Bits                      : 115200 8N1
F - Hardware Flow Control   : No
G - Software Flow Control    : No

ДР хостинга и мотыльки.

2011-07-04T21:52:00.001+04:00

Ездили тут праздновать ДР конторы в Тарусу.
Паша сделал просто изумительные фотки мотыльков в свете фонаря, спешу поделиться:

Первый день в саду

2011-06-29T15:28:00.003+04:00

Нашёл на гурочане. Похоже, это чья-то курсовая или что-то в этом духе, про впечатления ребёнка, которого впервые отвели детский садик:

DRBD mount after BOOM

2011-06-27T15:14:00.000+04:00

Дошли наконец руки проверить, как поведёт себя drbd в случае, если случилась ситуация, могущая привести к dirty fs.
Было опасение, что в случае фейла главной ноды, на дублирующей раздел не смонтируется из-за того, что ФС надо чекать.
Тестил, правда, не на совсем реальных условиях - два контейнера в ксене. Один во время записи прибивался xm destroy, после этого делал на второй ноде праймари и маунтил - всё ок.

Сессия позади!

2011-06-19T21:24:00.000+04:00

Очередная сессия закончилась ))
Итого: шесть четвёрок за пять лет.

IPv6 Day fail

2011-06-08T14:31:00.000+04:00

Джуниперы зафейлили ipv6 day. С утра всё ок было, а сейчас ппц:

[root@ns3 ~]# dig juniper.net +trace

; <<>> DiG 9.4.3-P2 <<>> juniper.net +trace
;; global options: printcmd
.                       135233 IN      NS      j.root-servers.net.
.                       135233 IN      NS      l.root-servers.net.
.                       135233 IN      NS      e.root-servers.net.
.                       135233 IN      NS      i.root-servers.net.
.                       135233 IN      NS      g.root-servers.net.
.                       135233 IN      NS      b.root-servers.net.
.                       135233 IN      NS      a.root-servers.net.
.                       135233 IN      NS      k.root-servers.net.
.                       135233 IN      NS      f.root-servers.net.
.                       135233 IN      NS      h.root-servers.net.
.                       135233 IN      NS      m.root-servers.net.
.                       135233 IN      NS      c.root-servers.net.
.                       135233 IN      NS      d.root-servers.net.
;; Received 244 bytes from 85.17.150.123#53(85.17.150.123) in 4 ms

net.                    172800 IN      NS      a.gtld-servers.net.
net.                    172800 IN      NS      b.gtld-servers.net.
net.                    172800 IN      NS      c.gtld-servers.net.
net.                    172800 IN      NS      d.gtld-servers.net.
net.                    172800 IN      NS      e.gtld-servers.net.
net.                    172800 IN      NS      f.gtld-servers.net.
net.                    172800 IN      NS      g.gtld-servers.net.
net.                    172800 IN      NS      h.gtld-servers.net.
net.                    172800 IN      NS      i.gtld-servers.net.
net.                    172800 IN      NS      j.gtld-servers.net.
net.                    172800 IN      NS      k.gtld-servers.net.
net.                    172800 IN      NS      l.gtld-servers.net.
net.                    172800 IN      NS      m.gtld-servers.net.
;; Received 486 bytes from 193.0.14.129#53(k.root-servers.net) in 1 ms

juniper.net.            172800 IN      NS      udns1.ultradns.net.
juniper.net.            172800 IN      NS      udns2.ultradns.net.
;; Received 110 bytes from 192.31.80.30#53(d.gtld-servers.net) in 103 ms

;; Received 29 bytes from 204.74.101.1#53(udns2.ultradns.net) in 8 ms

На udns1.ultradns.net и udns2.ultradns.net нет джунипервской зоны (

Копипасты

2011-06-08T12:48:00.001+04:00

А мы становимся популярными ))

Вчера нашли сразу двух хостеров, который спёрли у нас дизайн и наполнение - один отечественный, второй из казахстана.
казахи вообще поменяли токо картинку, даже реквизиты и мыло наши на многих страницах, цены только в тенге.
А другие товарищи поменяли цвета, рамки блоков и адреса, но всё остальное - структура, тексты и даже лицензии - наши )
Повторюшки-дяди хрюшки.

Поиск лицензий Plesk с впс ноды

2011-06-07T18:20:00.000+04:00

Страшновато, но некогда было заниматься украшательством.

for a in `find /vz/root/*/etc/sw/keys/ -name registry\.xml`; do echo $a; grep PLSK $a ;done | sed -e 's///g' | sed -e 's/<\/string><\/value><\/member>//g' | sed -e 's///g' | sed -e 's/<\/name>//g' | sed -e 's/\/etc\/sw\/keys\/registry.xml//g' | sed -e 's/\/vz\/root\///g' | sed -e 's/^PL/\tPL/g'

Application not installed

2011-06-06T00:48:00.000+04:00

Если Андроид выдаёт при установке программы "Application not installed" - надо грохнуть файлик

/mnt/secure/asec/smdl2tmp1.asec

Программа для программиста

2011-06-05T23:24:00.000+04:00

Меня уже задрал инст своими дебильными программами. По всем профильным предметам вопросы решены, остался предмет с пафосным название Организация производства. И ведь было бы понятно, если бы нам почитали лекции и поставили бы зачёт автоматом.
Но нет, оказался самым загруженным предметом - тест из 60 вопросов, задачи, экзамет и реферат, причем не "реферат", а реферат. Тётушка цепляется за буквально каждую точку, за интервал и шрифт. Вопросы в тесте просто нечитабельны. Сам предмет - мешанина магагерских курсов, объём материала огромный. Кому это надо - непонятно. Если человеку нужно заниматься организацией производства - это другая специальность и поготовка там - не один семестр какого-то говнища.
Просто трата времени.

А у меня уже набралось много книг, которые хочется прочесть, но вместо этого приходится заниматься всякой хернёй, нужной только одному человеку - преподу.

6pm.com: они таки проверяют карты.

2011-06-05T02:18:00.002+04:00

6pm.com, после 4 успешных заказов, на пятый мне прислали письмо, что заказ заморожен, ибо биллинг адрес явно отличается от настоящего )) Учитывая, что в форме можно указать токо штатовский адрес, я туда впихивал свой шиппинг адрес - всё работало ) Более того, этот же адрес указывал мой друг, который в 6pm делал заказ на мой адрес, но по своей карте - тоже прокатило ))
В общем, 6pm сказали, как заполнить биллинг, с учётом невозможности корретного ввода неамериканского адреса, и я забил туда российский. Надеюсь, это их не отпугнёт и они меня нах не пошлют, ибо с Россией никто работать не хочет.

Updated:
После изменения данных написал в маг, что поменял данные. Мне тут же ответила девушка Mona, что данные уже передали. Через день статус изменился на комплектацию и сейчас уже отгружен )

Задание на лето: spoofing

2011-06-05T01:45:00.001+04:00

Решил поковыряться с тем, как смурф устраивают, сама реализация в коде. В конце концов, один раз нас херакнули им на гигабит, по счастливому стечению обстоятельств удалось быстро определить и зарезать паразитный трафик.
Нашёл одну прожину, не первой молодости, но код неплохой.
Занятное дело - пускаю пакеты с нормальным адресом - всё ок. Спуфаю - и уже на следующем хопе нет трафика, хотя машина их отправить пытается.
Как вариант, в коде лок от скрипткидсов, но вчитываться пока времени нет.
В общем, после сессии надо разобраться с этим.

Кстати, если бы все хостеры и провайдеры пропускали бы только тот трафик, который имеет сорсовым адресом тот, который висит на данном интерфейсе - спуф в глобальных сетях бы умер )) Да и на локальном тоже прибить можно.
Но гражданскую позицию проявляют немногие. Мы вот, например, исходящий спуф режем ))

Lenny Dee в Москве

2011-05-19T23:24:00.001+04:00

Уже очень скоро!))) 10 июня!!! И надо быть непременно!!!
Пруфлинк: http://dj-hammerhead.livejournal.com/352017.html

Sparse file

2011-05-19T00:48:00.000+04:00

Тащу раздел с одного ufs диска на другой. На старом занято пицот гигов, на новый в 800 не лезет. Оказалось - sparse файлы. Т.е. те, в которых группы нулей заменены на метаданные. Для их копирования в sparse виде у rsync ключ -S

Наша почта

2011-05-19T00:33:00.002+04:00

То, что тут было написано - оказалось наговором. Ошибку совершили при отправке немцы, а претензионный отдел нашей почты помог получить посылку, за что им спасибо )

Помни про хардлинки, ёба!

2011-05-17T00:04:00.001+04:00

После пятничных событий приходится один сервак на фряхе оживлять. Софтовое зеркало, одному диску походу хана, второй вроде жив, но сколько протянет хз. Решил новую пару поставить, один диск разметить в соотв. с живым и засинкать в livefs.
Начинаю за здравие, и тут вижу, что новый диск заполняется больше, чем оригинальный. Копаю, натыкаюсь на картину - в /rescue куча файлов одинакого размера:

live# ls -lh /mnt/4/rescue/
total 629116
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 [
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 atacontrol
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 atmconfig
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 badsect
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 bsdlabel
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 bunzip2
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 bzcat
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 bzip2
-r-xr-xr-x 137 root wheel   4.5M Aug 20 2010 camcontrol

....

Очевидно, что du этого безобразия 4.5 мега:

live# du -hs /mnt/4/rescue/
4.5M /mnt/4/rescue/

Но я ведь не сразу на 137 внимание обратил, тупить начал, dumpfs смотреть и т.д. Причём хардлинки попытались залезть в уголок сознания, но я же, ёпт, уверен, что синкал с -auH, ибо уже привычка.
А оказалось, что именно тут я и упустил -H.
О чём это говорит? О том, что пора в отпуск.

Пятница 13

2011-05-14T12:01:00.000+04:00

Вот и не верь в приметы - всю ночь работать пришлось, лёг в 6, из-за этого на субботу по Параллельному коду нихера не сделал.
А всё потому, что кто-то в пятницу 13 вечером решил большое дело сделать.
Кстати, blogspot - незачёт!
Пропали комменты за последние сутки.
Три штучки, но нехорошо. Интересно, это какой-то фейл или опять же пятница 13 ) ?

Android

2011-05-11T23:04:00.000+04:00

Между прочим, разжился таки андройдом )
Заказал в Handtec, что в Англии.
Motorola DEFY, цена вопроса с доставкой до почтового отделения - 11.200 р.
Заказал 4 апреля, 8 отправили. В Россию моторолка приехала 16, 23 пришла бумажка с почты, 26 получил. 20 дней на всё про всё - неплохой результат.
Оплачивал через палку, оплату приняли без вопросов, хотя народ на форумах пугал, что хандтек суров в этом плане и в Россию хрен закажешь без бубна.
Сам девайс - весьма прикольная штука. Поставил эмулятор PS one - final fantasy 8 не тормозит )
Как книжка удобен, почту читать - отправлять можно.
Навигатор хороший. Ещё di.fm на нём слушаю иногда - вполне себе.
Ну и как с телефоном - никаких проблем ))

админы за NATами

2011-05-11T22:53:00.000+04:00

Забавная ситуация складывается в последнее время. Входит в моду должность хостинг манагера. Причём это хорошие люди, умные, общительные.. Но! Они не технические специалисты. В результате, когда начинается какое-то взаимодействие с товарищами, которые оказывают услуги этого самого хостинга получается испорченный телефон второй степени: админы и девелоперы клиента общаются с нетехническим манагером, он говорит с манагером хостера, тот передаёт админам. В результате почти весь день улетает только на фразы "что вы имели ввиду под этим", "как понимать это" и на ожидания, пока вся цепочка отработает, если нужно что-то конкретное запросить. Получается своего рода НАТ ) И за этими натами сидят админы, которые не могут напрямую сразу решить вопрос, который весит, если разобраться, 15 минут )
В результате, в конце дня кто-то даёт прямые контакты админов и они быстренько выкладывают, что и как, и через неск. мин всё работает )

без названия

2011-05-10T23:39:00.000+04:00

Заметил, что я почти перестал лазить по интернетам, за исключением рабоче/учебных вопросов. Если раньше постоянно что-то читал, смотрел и т.д., то теперь только проверяю почту да пробегаюсь по новостям, преимущественно касающихся безопасности и мультики скачиваю.
Какой-то он неинтересный стал. Даже комиксы на xkcd.com стали ужасны.
В общем, инет стал как телевизор, который я лет 6 назад выкинул.
И, кстати, поиск тоже какой-то загаженный стал.

Заработок на пенсию

2011-05-05T00:14:00.001+04:00

Появились на днях плакаты по городу - один с громкой надписью "Doors", другой - "Ringo Starr и его Star band!"
Примерно тоже самое, как и очередные плакаты с Роджером Уотерсом и неизменной Стеной.
ИМХО, некрасиво пиариться за счёт своего славного прошлого в отрыве от тех людей, с кем эта слава создавалась.
И если ещё Ринго... ну это всё-таки Ринго ) , то в остальном... Уотерс - это не Пинк Флойд. И уж тем более два человека, которые когда-то мелькнули рядом с Джимом, теперь едут по сути под его обликом.. Нехорошо это.

iptables on dom0

2011-04-28T01:16:00.001+04:00

Чтобы iptables на ксен-ноде смог фильтровать трафик domU:
sysctl net.bridge.bridge-nf-call-iptables=1

Короткий путь.

2011-04-26T01:05:00.002+04:00

Прошлогодний ролик про Серёжу:

Hardcore HD video

2011-04-11T17:25:00.000+04:00

Adobe FMS clustering

2011-04-05T22:39:00.000+04:00

Надо сделать штуку для вещания в прямом эфире на много человек. Пробую в амазоне.

Архитектура такая:

1 FMS origin сервер, на который идёт поток с камеры.
N FMS edge серверов, которые проксят этот поток.
1 балансер, за которым граничные стоят.

1. Разворачиваем нужное число инстансов из амазоновского AMI.
2. На edge серверах правим теги в /opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml:

Mode: "remote"
Anonymous: "true"
В разделе Route вписываем: "edge_name:*;origin_name:*"

Дальше... пока так сделал - на эджах сделал по паге с плеером, берущего поток со своего сервака, а перед эджами поставил nginx, навстроив апстримы.

Главная проблема теперь - лаг до 6-7 секунд

Как покупать на bluefly.com

2011-04-02T02:43:00.000+04:00

Это был мой первый опыт покупки в заграничном магазине.
Собственно, как делал и сколько оно шло.

Решил я сделать покупку в магазине bluefly.com, который в Россию не отправляет. Узнал, что есть контора Shipito, которая форвардит почту.
Решил воспользоваться их услугами.

Подготовка:

1. Завёл карточку спецом для покупок. После некоторых раздумий выбрал Райффайзен, у них оформил Visa Classic.

2. Завёл аккаунт на Pay Pal. Так получилось, что увидев русскоязычный интерфейс, всё забил на русском. Потом адрес переписал латиницей. а вот имя так просто не перепишешь. Забил ) Собственно, это не помешало купить.
Карта привязалась на ура. Позвонил в банк (а дело ночью было), там мне проверочный код сказали - всё готово )
Кстати, палка, по сути дела, понадобилась только для оплаты shipito, ибо если вы зарегались в палке, указав Россия - то оплачивать покупки, отправляемые не в Россию, вы не сможете.

3. Завёл аккаунт (простой) на Shipito. Рекомендую сразу подписаться на год за 50 баксов - появится возможность консолидации посылок.
При заведении аккаунта вроде как надо учесть, что адрес длжен совпадать с указанным в палке, если услуги Shipito будете палкой оплачивать.
В результате получил адрес в Shipito.

Покупка:

1. Ночь 11-12 марта (с пятницы на субботу)
Зарегался в bluefly.com, выбрал кое-чего, пошёл оплачивать..
Палка не катит, ибо шиппинг адрес за пределами России (указал тот, что в Shipito дали)
Для оплаты картой биллинг адресом Россию не укажешь.. Указал свой адрес в Shipito, стал ждать - пройдёт ли оплата или отошьют.
На всякий случай позвонил в банк, обяснил ситуацию с расхождением биллинг адреса. Девушка попросила продиктовать ей указанный адрес и у себя там где-то отметила, сказав, что если bluefly.com у них запросит подтверждение, то они всё сделают.

2. 14 марта (понедельник)
Все выходные тишина. Но в понедельник пришло подтверждение от bluefly.com, что карта проверена и принята, заказ на комплектации.
Позвонили из Райффайзена, сказали, что такую-то сумму один магазин хочет с меня списать, спросили подтверждение.

3. 15 марта (вторник)
bluefly.com прислали мыло, что посылка ушла через UPS, будет примерно в след. понедельник.

4. 21 марта (понедельник)
Из-за попадания выходных, посылка пришла в Shipito утром понедельника (как и предупреждали). Тут же форварднул к себе домой, выбрал usps express, чуть меньше 60$

5. 23 марта (среда)
Посылка в Лос-Анжелесе и готова к отправке.

6. 29 марта (вторник)
Посылка в Москве в EMS

7. 1 апреля - она у меня дома ) Сотрудник EMS, правда, позвонил, когда уже у дома был, а я был на работе. Поэтому посылку за меня домашние приняли.

Итого: ушло времени 20 дней вместе с выходными и 67 баксов на доставку (60 - шипито и 7 - доставка из мага до Торранса)

Имиджборды готовы)

2011-04-02T01:45:00.000+04:00

Две новости - хорошая и хорошая )
Первая новость: готов Zloebuch
Вторая новость: готов Govnoed, хоть пока и без фирменного лого.
Капчи менять не стал, хотя может потом и поменяю.

Лампа Алладина ))

2011-03-31T23:14:00.000+04:00

Наконец-то на xkcd.com снова что-то занятное появилось )

Винда такая винда

2011-03-30T00:24:00.000+04:00

Тут у одного клиента возникла проблема..
Получил он абузу от девушки, которая указала, что на сайте этого товарища лежит всякое непотребство. Стали разбираться, как попали туда паги с кряками и прочей дрянью.

Установили, что:
1. Тот, кто залил, имел пароль локального юзера, работавшего с сайтом и заливавшего контент по фтп и, более того, имел новый пароль уже через несколько часов после смены.
2. Заливка производилась из офиса клиента.

Первая мысль - кто-то из своих.
Коллега сразу отмёл это, говорит - троян.
В общем, нашёл в инетах несколько фиговин, тырящих ftp аккаунты.. ну а там и аплодер видимо прикрутили.

А всему виною что? Винда, блиать, решето поганое. Вместе со своими антивирусами.
Поймал, товарищ, заразу, а она ему сайт-то с его доступами и поправила.

Судьба злодейка

2011-03-28T22:53:00.000+04:00

Забавно, когда целевая реклама напрямую связана с место своего появления:

Рассчёт платежа RIPE 2011

2011-03-22T00:37:00.000+03:00

http://www.ripe.net/lir-services/member-support/info/billing/billing-fees-lir/ripe-ncc-billing-procedure-and-fee-schedule-for-lirs-2011

New RIPE user form

2011-03-21T11:31:00.004+03:00

А то забываю:
https://apps.db.ripe.net/startup/

Yota опять лежит

2011-03-15T22:29:00.000+03:00

Трое суток наблюдал картину:

Из-за этого не мог активировать дневной тариф, кот., собственно, с сегодняшнего дня не существует. Из-за этого пришлось юзать мегафоновский модем и я не смог потратить остатки денег на хйотовском счёте ))
Ну и пусть дальше лежат, хорошее начало перехода на новую тарификацию. Rest in peace, yota ;)

Terminator squad ready!

2011-03-11T01:03:00.000+03:00

Наконец, взвод терминаторов готов к бою! Подставки, правда, не очень получились.. но для первого раза ничего так ) Им чего-то не хватает, наверно подчеркнуть элементы надо.
В общем, что получилось:

Во-первых, для сравнения размера:

Терминаторы:

Дредноут с оформленной подставкой:

И все вместе:

Сержант готов )

2011-02-26T23:31:00.000+03:00

Сабж:

Осталось доделать тех 2х Астартес, что позади - края высветлить, шлемы, крукс терминатус и остальные белые элементы. И взвод готов )

С чего терминаторы начинались

2011-02-26T13:26:00.001+03:00

Вот они (и не только они), срезанные и зачищенные:

Сержант Терминаторов - почти готов

2011-02-26T04:02:00.000+03:00

Почти доделал сержанта - осталось омегу на правом плече, первый номер и кое-какую мелочь. Но в остальном - вот он:

А ещё, наконец, до подставок добрался. Пока поклеил для Дредноута, загрунтовал:

Debian 6 netinst

2011-02-21T11:18:00.000+03:00

У товарищей низачод: netinst не работает, как задумано.
Выкатил на pxe, гружу, а эта дрянь, вместо того, чтобы спросить зеркало ругается, что CD не видит, дрова просит. Ппц.
Причём в Debian 5 всё правильно работает. Пришлось 5 сетапить и апдейтить до 6

Полку прибыло

2011-02-19T23:06:00.000+03:00

Готов ещё один представитель Первой роты Ультрамаринов:

Yota одурела

2011-02-15T13:10:00.001+03:00

Ппц, они убрали дневной тариф, абонетку месячную подняли почти до полутора тысяч: http://roem.ru/2011/02/15/addednews19162/
Йота, иди-ка ты нахер и гори в аду. Я теперь для резервного инета Комстар юзать буду за 300 рублей.

Наше будущее

2011-02-14T21:56:00.000+03:00

IPv6 ready!

2011-02-14T21:46:00.000+03:00

Итак, сегодня мы назначили первому клиенту ipv6 адрес )
Так что можно смело лепить краcивую наклейку

"IPv6 READY!"

Army progress

2011-02-13T23:34:00.001+03:00

Вот, что уже готово (подставки ещё не оформлены, пока не определился с ними):

Терминатор v0.2

2011-02-13T22:49:00.000+03:00

Оказалось, что Crux Terminatus я сделал не в соответствии с Кодексом, пришлось переделать. Правда, полностью старый слой снять не удалось..

Новый вариант в окружении ожидающих очереди сослуживцев:

generated route

2011-02-13T21:46:00.002+03:00

Зачем они нужны и как ими пользоваться?
Я, когда в одной книжке наткнулся на них, не совсем понял их. Там упоминалось, что их можно использовать, когда надо дефолт отдавать с условием, чтобы он подох при падении сессии с вышестоящим пиром.
И вот тут я столкнулся дженерейтами непосредственно.

Что было:
2 канала, основной и резервный, соотв. имеются два bgp пира. Обоим анонсируем свои префиксы, получаем от обоих дефолты. В резервный канал префиксы препендим, дефолту через основной канал приоритет поднимаем. В случае, если основной ложится - всё само начинает работать через резерв, т.к. сессия умирает со всеми вытекающми. Естественно, может быть ситуация с мёртвым каналом и живой сессией, на этот случай отдельный механизм.
И ещё с пиром на резервном канале была ipv6 сессия, отдавали наш префикс и получали дефолт.

Необходимость:
Поднять ipv6 сессию с пиром на основном канале, с сохранением имеющейся схемы с автоматическим переходом на бекап.

Что получилось:
Оказалось, что наш пир на основном канале не получает ipv6 дефолт и поэтому отдаёт нам fullview, который к нам не пролезает. Собственно, даже при поддержке fullview пришлось бы что-то делать, чтобы передавать дальше.
В общем, из того, что к нам шло, я выбрал один раут - до одного из корневых ДНСов.
Дальше пришлось состряпать две политики.
Одна для импорта нужного раута по bgp:

term root_dns_a {
    from {
        route-filter 2001:503:ba3e::/48 exact;
    }
    then accept;
}
term deny_others {
    then reject;
}

Вторая - для инжекта раута в генерируемый маршрут (po-inject):

term inject_root_dns_only {
    from {
        neighbor 2a00:xxxx:0:13::1;
        route-filter 2001:503:ba3e::/48 exact;
    }
    then accept;
}
term deny_other {
    then reject;
}

И, наконец, поднимаем раут:

> show configuration routing-options rib inet6.0

generate {
route ::/0 policy po-inject;
}

В результате имеем 2 дефолта с разными приоритетами (за счёт дефолтных приоритетов аггрегейтов и бгп), в случае смерти сессии с пиром на основном канале - сгенерированный маршрут умрёт, ибо не будет ни одного contributed раута.

Iron Maiden II

2011-02-13T02:55:00.003+03:00

Сходили на Мэйден.
Дикинсон всё такой же неугомонный и энергичный))
К сожалению, всякие дела в голове несколько отвлекали и пришлось срываться домой на пару песен до окончания, но в целом всё круто!!!)
Хотя, в прошлый раз нам больше понравилось. И подборка песен посильней была, и публики хоть и меньше было, зато она поактивнее была.

Первый терминатор готов

2011-02-13T00:59:00.000+03:00

Опять же, есть куда стремиться, но перегибать палку тоже неохота, да и времени нет. Кстати, пора бы уже браться за подставки, с пустой пластмасской фигурки не очень смотрятся.

Обновился

2011-02-13T00:52:00.000+03:00

Не прошло и года, как обновил таки свою федору до 14 ) На самом деле, чисто по ощущениям - почти никакой разницы, есть некоторые внешние изменения.

Smart Array P410 in CentOS

2011-02-10T09:46:00.001+03:00

Взяли пару пролиантов погонять, в т.ч. с железным рэйдом. Центось встала на ура, вот только hpacucli не видит железку. При этом cciss_vol_status исправно сообщает:

/dev/cciss/c0d0: (Smart Array P410) RAID 1 Volume 0 status: OK

Решение:
Качнул с офсайта свежий cpq_cciss и заодно последний hpacucli,
после этого:

[root@proliant2 ~]# hpacucli ctrl all show

Smart Array P410 in Slot 4 (sn: PACCR9SXPE8N )