• Госдума отменила национальный роуминг в третьем чтении
    0
    У меня в республике цены на абон. плану у мегафона давно уже практически как в Москве: 400-800 рублей в месяц
  • Выпущен GitLab 11.3 с репозиторием Maven и Secure environments
    +1

    Какой-то машинный перевод. Могли бы и перечитать перед публикацией...

  • От сисадмина к человеку
    +1
    Я вот работал с такими сисадминами, но позже понимаешь, что дело не в профессии/должности, а банально в людях. Как людям позволяют себя вести — так люди и будут вести себя. Кому не по душе — тот уходит (что сделал и я).
  • Зачем айтишнику «знать, чем живут другие»?
    +2
    Откровенно говоря, тоже считаю, что посылы статьи довольно банальны.
    Еще не встречал людей с широким кругозором в ИТ, которые получили его (кругозор) просто из-за любознательности или которые его не используют. Я веду к тому, что бОльшая часть «изучения/не изучения» определяется необходимостью. Есть спрос — есть предложение (тут уже простите меня за банальность).
    Можно привести пример сисадминов/«девопсов»: в большинстве вакансий требования такие, что без «знания, чем живут другие» твой выбор места работы сильно сокращается
  • Конференция DEFCON 19. «Укради всё, убей всех, причини полный финансовый крах»! Джейсон И. Стрит
    +1
    Cuter — милее/привлекательнее, а не острее
  • Markdown база знаний (или блог, или документация проекта)
    0
    Пробовал ставить у себя. Удивлен был количеству звезд на гитхабе, т.к. опечалили не столько баги, сколько подход разработчиков — не доведя до ума 1ю версию (там даже часть базовых фич не реализована), принялись писать 2ю и на 1ю полностью «забили»
  • FindFace закроетcя для простых смертных
    +5
    Хабр — тоже своего рода соц. сеть
  • Зачем забивать гвозди микроскопом, если есть Alpine Linux?
    0
    Что-то не находит: pkgs.alpinelinux.org/packages?name=jdk&branch=edge&repo=community (даже если бы был, как оно работает с musl-libc?)
    Да и зачастую нужен оракловый jdk
  • Зачем забивать гвозди микроскопом, если есть Alpine Linux?
    +3
    А как там обстоят дела с jvm? Пару лет назад приходилось плясать с поиском и установкой «левого» пакета glibc (т.к. в оф. репозитории его нет) чтобы поставить oracle-jdk с java-приложением
  • Джентльменский набор сисадмина
    0
    Спасибо за ответ.
    Т.е. у вас все-таки есть менеджер. Это для меня вносит больше ясности)
  • Джентльменский набор сисадмина
    +1
    Двоякое ощущение от статьи. Вроде бы и интересно, но вот что бросается в глаза:
    1.
    … выделили одного члена команды и сказали ему: «Чувак, ты будешь условным лидером! Это — не повышение по карьерной лестнице, просто ты довольно много знаешь о том, кто из твоих коллег в какой области хорош, ты знаешь ...

    Т.е. вы наделили чувака доп. обязанностями (менеджерскими, как я понимаю), но подчеркиваете, что это не повышение. На мой взгляд не совсем «здоровая» ситуация
    2.
    Люди начали бугуртить, кому-то мало задач, кому-то много, кому-то достаются неинтересные...

    Вот здесь (и далее по статье) я так и не понял, как у вас в итоге распределяются задачи?
    А в целом с выводами полностью согласен. Жаль только, что совесть может быть далеко не у всех людей в коллективе.
  • Google заблокирован Роскомнадзором
    +2
    Подтверждаю — google.com без vpn недоступен. Провайдер 2kom/almatel
  • Настройка репликации во FreeIPA 4.4 с domain level 1
    0
    Спасибо за ответ. Попробуем трастить каждую реплику. Настройка реплик, как я понимаю, в остальном не отличается?
    Про sssd — пытался гуглить, но утонул в почтовых рассылках. Очень неудобная коммуникация у проекта). Игра с опциями кэширования пока тоже не дала удовлетворительного результата.
    Есть еще один момент про Убунты — в релизах вплоть до 16.04 идет очень старая версия пакета. Нам нужна была фича с short names (чтобы вводить логин без доменного суффикса), но пришлось руками собирать пакеты и обновлять sssd
  • Два сюрприза с очками
    +1
    А если не секрет, можете подытожить, какие в итоге «опции» были выбраны при изготовлении линз и какая стоимость вышла? Думаю менять очки, но везде предлагается довольно много «фичей» к линзам, среди которых я теряюсь, а цены действительно конские
  • Настройка репликации во FreeIPA 4.4 с domain level 1
    0
    Хоть и год прошел, но может кто-то ответит.
    Тестим связку FreeIPA + Win AD. Хотим всех пользователей/группы хранить в АД, а в IPA настраивать только HBAC. На данный момент эта пара серверов (виндовый контроллер и сама freeipa) работают, но возникла пара вопросов:
    Как подобную репликацию провернуть в случае с настроенным трастом между доменом IPA и виндовым? Нужно ли каждую реплику трастить с виндовым доменом? Или отказоустойчивость при виндовом трасте организуется другим образом?
    И вторая проблема — кэш sssd. Получается, что их два — один на сервере freeipa и один на клиентах. В случае обновления данных в виндовом АД, на клиентах они обновляются очень долго, либо могут вообще не обновиться (замечено на убунтах). Команды инвалидации кэша не помогают, приходится удалять кэш и на сервере freeipa, и на самих клиентах. Как это можно решить?
  • IT-инфраструктура штабов Навального и сбор подписей: железо и сети
    0
    Не троллинга ради — интересует, сколько денег ушло в итога на всю инфраструктуру?
    Видел фин. отчеты на сайте, но они довольно обобщенные
  • Обзор напольного сервера Fujitsu PRIMERGY TX1330 M3
    +1
    В статье дважды упоминается, что он «недорогой», но цены так и не указали…
  • 4 слова
    +5
    Я вот однажды на собеседовании в яндексе сказал: «Документацию всегда можно загуглить»
  • Windows 10 Fall Creators Update и подсистема Windows для Linux
    +3
    А починили баг с исчезающей прокруткой? Очень неприятно поведение, когда не можешь прокрутить вверх вывод консоли.
    + Когда появится вставка по Shift + Ins? Все никак не отвыкну от нее
  • Кластер PostgreSQL высокой надежности на базе Patroni, Haproxy, Keepalived
    0
    Если вы хотите настоящий HA-кластер, то вам в любом случае понадобятся 3 ноды, т.к. у etcd кворумная кластеризация (т.е. для выбора нового мастера необходимо N/2+1 живых нод)
  • Docker, или Туда и обратно
    +1
    Я заметил, что, как правило, докер используется в относительно молодых/активно развивающихся проектах, в которых используются свежие дистрибутивы linux (имею в виду не уровень rhel 5/6, которые все еще очень распространены в махровом энтерпрайзе). В свежих дистрибутивах свежие ядра. В самой оф. документации докера про aufs написано, что при наличии версии ядра 4+ рекомендуется использовать более быстрый и стабильный overlay2.
    У ubuntu 16.04, например, ядро версии 4.4. Не удивлюсь, если бОльшая часть клиентов okmeter использует именно ее :)
  • Начальник, хочу работать из дома
    0
    Работаю в крупном банке linux-админом. Нет ни удаленной работы, ни гибкого графика. В целом, лично я не особо и люблю работать из дома (нет настроя), поэтому ездить в офис меня особо не напрягает. Но вот отсутствие гибкого графика заметно все же удручает, поэтому думаю сменить место работы.
    Кстати, какие мысли есть у хабровчан по вопросу удаленной работы для админов/тестировщиков/других ИТ специальностей (а не только разработчиков)?
  • Вышел Zabbix 3.4
    +1
    Нашел причину, но комментарий почему-то удалить не могу.
    Достаточно было сделать dpkg-reconfigure zabbix-frontend-php (не знаю, почему при установке настройка не произошла)
  • Вышел Zabbix 3.4
    0
    Спасибо за наводку, попробуем так же делать
  • Вышел Zabbix 3.4
    0
    Я тоже прошу прощения, что сюда пишу, но столкнулся с проблемой отображения шрифтов (точнее, надписи на графиках вообще не отображаются):
    screenshot
    image

    Окружение:
    Debian 9.1
    Nginx 1.13.4
    zabbix 3.4.1-1+stretch
    php-fpm 7.1.8
  • Вышел Zabbix 3.4
    +1
    А планируется введение макросов для групп хостов?
  • У Mozilla есть план, как победить Chrome. Встречайте Firefox 57 и боевую лисичку в броне
    0
    Сейчас у меня в отдельном поле для поиска работает через таб
  • «Наиболее серьезной возможностью я, конечно, считаю мультимастер», — Иван Фролков о разработке Postgres Pro EE
    0
    Все же репликация != кластеризация
  • История соревнований ИИ по Starcraft
    0
    Потому что играть в РТС со временем становится сложнее :) Сам за собой заметил, что теперь предпочитаю побегать в шутер или, на крайний случай, в мобу
  • «Наиболее серьезной возможностью я, конечно, считаю мультимастер», — Иван Фролков о разработке Postgres Pro EE
    0
    Мультимастер, конечно, вещь интересная, но почему бы сначала не подумать о реализации кластеризации «из коробки» хотя бы с одним мастером? Мне кажется, что подобный кейс для бизнеса более популярен
  • Как мы экономим полмиллиона рублей в месяц с помощью Slack
    0
    Мне в целом слак очень нравится. Немного не понимаю людей, которые хотят все чаты иметь в одном приложении (телеграмм, например). Лично мне наоборот удобнее для работы использовать один инструмент, для личных нужд — другой.
    Здесь еще mattermost упоминали: как-то с коллегами «потыкали» его — в целом, веб и десктоп версии вполне сопоставимы со слаком, но вот мобильное приложение там просто ужасное.
  • Обзор и установка почтового сервера iRedMail
    0
    А для этого в оф доке написано предупреждение. А если кому-то лень заглядывать в оф доки, то, как говорится, сам виноват.
  • Опрос айтишников. На «вы» или на «ты»?
    +1

    У нас на работе все на 'ты' (за исключением уборщиц и охранников). Но часто в шутливой форме обращаемся друг к другу на 'вы': "Иван, а не могли бы проверить состояние..."

  • Кластер PostgreSQL высокой надежности на базе Patroni, Haproxy, Keepalived
    0
    Кстати, не пробовал сам, но видел где-то в интернете: если hostname'ы узлов совпадают с hostname_inventory, то можно записать так:
    {{ ansible_play_hosts[0] }}
    {{ ansible_play_hosts[1] }}
    и. д.
  • Кластер PostgreSQL высокой надежности на базе Patroni, Haproxy, Keepalived
    0
    Спасибо за труд!
    Хотел бы уточнить одну вещь — в шаблоне для haproxy вижу такие строки:
    server {{ patroni_node_name }} {{ patroni_node_name }}.local:5432 maxconn 300 check port 8008
    server {{ patroni_node_name }} {{ patroni_node_name }}.local:5432 maxconn 300 check port 8008
    server {{ patroni_node_name }} {{ patroni_node_name }}.local:5432 maxconn 300 check port 8008
    Разве сюда не будет вставляться одно и то же значение 3 раза?
  • VPN везде и всюду: IPsec без L2TP со strongSwan
    0
    На сколько я понял из документации, есть несколько методов аутентификации, в т.ч. и по пользователю/паролю
    https://wiki.strongswan.org/projects/strongswan/wiki/IntroductiontostrongSwan#Authentication-Basics
  • Архитектура растущего проекта на примере ВКонтакте
    –1
    Вот статья вроде и интересная, но читается очень тяжело (и дело совсем не в технических деталях). Смысл некоторых абзацев формировался только со второго раза. Почему бы перед публикацией не давать прочитать черновик паре-тройке человек?
  • Не доверяйте SUDO, она может вас подвести
    +3
    Вот тоже соглашусь с первым комментарием, что подводит не sudo, а правила в нем. Какие-то «сферические команды в вакууме» — не могу представить сценариев, где нужны были бы такие привелегии
  • Балансировка нагрузки и отказоустойчивость в «Одноклассниках»
    +5
    Между 20ю ЦОДами сложнее реплицировать (синхронизировать) данные, как минимум
  • Пособие по Ansible
    0
    А кто-нибудь сталкивался с работой извращенно-ограниченного sudo? Столкнулся с такой проблемой: https://toster.ru/q/394751