Pull to refresh
12
0.1
Сергей@xBrowser

IT инженер

Send message

3x-ui все-таки позволяет собрать несколько серверных нод в единое управление? Чтобы пользователь мог забрать список нод по одной ссылке?

Я думаю тут сложно объяснить без понимания механики со "стройкой". Достаточно посмотреть build fight 1vs1 двух про-игроков. Это первое что нагуглилось и не является уже самым быстрым или самым лучшим. Просто пример. Я даже на записи со скоростью 0.1 не всегда могу корректно определить последовательность действий, приходится пересматривать, особенно когда они пытаются "забрать стенку" друг у друга. Счетчик FPS у Pxlarized ограничен на уровне 360, видимо это связано с монитором.

На этот вопрос, думаю, способны ответить далеко не все профессиональные кибер спортсмены коих по миру не так уж и много самих по себе и это касается не каждой игры. Мне в голову приходит только Fortnite. Там 240-300 кадров является минимально необходимой планкой. С учетом физических ограничений актуального железа, в том числе мониторов и видеокарт есть мало возможностей разогнать FPS до 600 или 1040 на вменяемом разрешении экрана. А на незначительных разрешениях и пониженном качестве графики падает детализация, которая дает не меньший эффект, чем количество кадров.

Свеженький windows? На свеженькой тоже быстро открывалось. Там проблема не в новоустановленных или староустановленных приложениях, а в том, что после ввода каждого символа она будет думать 2 минуты и если терпеливо дождаться - покажет результат.

У меня 11я винда на SSD и гагбитном канале пару минут ищет заранее проиндексированное приложение в пуске. Не могу однозначно утверждать, есть ли куда глубже тонуть или это и так уже дно?

- Весь налог так устроен, что его платит последний в цепочке целиком

- Вам же уже объясняли, что по закону это не так

Мне для общего понимания посыла, правильно я понял, рядовой покупатель на кассе может каким-то образом оплатить чек с дисконтом, вычеркнув из него сумму НДС?

Или это попытка намеренно исказить картину какими-то единичными ООО "Добро и Единороги", которые работают себе в убыток чтобы потом обанкротиться не уплатив НДС, ради того, чтобы покупатель не "переплачивал" НДС?

Короче, между продавцом и покупателем есть место люфту. Да, небольшому, но какому в конкретном случае - мы не знаем. А ещё мы не знаем, будет ли этот люфт выбран в обратную сторону, если НДС вдруг исчезнет/снизится. Да, небольшому, но какому в конкретном случае - мы не знаем. А ещё мы не знаем, будет ли этот люфт выбран в обратную сторону, если НДС вдруг исчезнет/снизится.

Это наброс на тему "мы не знаем всей картины"? Вот сейчас НДС увеличится с НГ, первым делом что сделали, например, операторы связи - увеличили абонентскую плату на разницу НДС. Увеличивали бы они ее если бы на цену продукта не влияли дополнительные издержки? Единично да. Единично кто-то наоборот снизит абонентскую плату. В сумме это будет на фоне погрешности измерений. Люфт есть, это верно. Редко кто-то работает копейка в копейку. Но пока люфт для компании в плюсе - цена не меняется. Как люфт приближается к минусу - всегда конечный потребитель заплатит больше на цену издержек. К слову это ещё и повод увеличить этот люфт в плюс не на 2%, а на 20%, с запасом на следующие экономические катаклизмы, которые будет сложно обосновать в связи с политической конъюнктурой, типа затрат на реализацию пакета Яровой, СОРМ-1-2-3-4-5 итп.

Можно деталей о чем тут речь? У меня вагон самсунгов, не разу не встречался с проблемами поставить приложение из стороннего источника.

Этот абсурд я и хотел подчеркнуть. По факту страна "здорового человека" должна быть заинтересована в том, чтобы соотечественники могли пользоваться международными наработками, к которым нас ограничивают в том числе с той стороны и не отставать от прогресса. А нас вгоняют в цифровую пещеру свои же собственные регуляторы.

Независимый эксперт рынка информационной безопасности Лука Сафонов пояснил СМИ, что в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещённым ресурсам

Мне лично интересно, там доплачивают за освещение в негативном ключе для манипулирования общественным мнением или это по слабоумию так случайно выходит? Иксперды эти там в каждый туннель заглянули, не? Я не припомню чтобы youtube или chatgpt отнесли к запрещенным ресурсам.

жёсткость артериальной стенки
Если кровь не выливается значит жесткая?

Нисколько не сомневаюсь. Сам тоже в чудеса не верю. Но за неимением биохимического образования сам затрудняюсь. Врачей и клиники менял. Обследования были в том числе на разного рода синдромальные маркеры вроде меди итп.

Да, разумеется, уже не раз проходил обследование. Очень углубленно. Все анализы всегда идеальны.

Я раньше кофе пил вместо воды. Кофемашина - удобно. А потом с возрастом (40) что-то пошло не так. Сейчас даже одна кружка вызывает цепную реакцию, без дальнейшего отката в режиме "само по себе". Только в совокупности с физическими нагрузками - откачивая каждую мышцу. Никакой магний не помогает. Врачи разводят руками.

Осталось провести исследование почему после кофе усугубляется тремор. Или было уже где-то?

Не вижу в списке изменений "Корректное прохождение управляющего трафика через DPI"

Мы тоже попытались вернуть оборудование, но поставщик после консультации с заводом отказался, т.к. в свою очередь завод отказался принимать оборудование. Есть опыт возврата?

Я лишь тезисно опишу с чем мы столкнулись при запуске и эксплуатации ПАК D500 и, естественно, не решили

  1. Космические цены на решения из двух ПАК D500 в кластере с необходимыми лицензиями, в то время как ПАКи, мягко говоря, не блещут производительностью. В них стоят магнитные накопители, не особо производительные процессоры. Мы отвалили что-то вроде 4млн за эти два заурядных писишника. Например, не настроенная железка с завода в простое может занимать 60-80% CPU.

  2. Обновление ПАК может длиться часами, а иногда и вовсе не завершиться успешно. Реанимационная бригада должна дежурить прям в серверной, которой самой в пору вызывать реанимационную бригаду в период ожидания. Обновление между версиями иногда требует настройки с нуля, конфигурации не всегда совместимы.

  3. "Кластер" UG это по факту не кластер, это VRRP ("кластер" отказоустойчивости в терминологии вендора) + синхронизатор не всей конфигурации, а только ее части. Часть настроек вроде IP-адресации - не синхронизируются. Отсюда вытекает главная беда - вы не сможете полноценно использовать VRRP-адрес как адрес кластера, т.к. зачастую нода будет "долбить" со своего собственного адреса, а не с адреса VRRP. Плюс собственный трафик устройства, зачастую, ходит каким-то непредсказуемым образом, его не видно в логах и многие вещи вообще не поддаются конфигурации и воздействию.

  4. VPN стал самой большой болью в нашем сетапе. Было поднято ikev1 потому, что внезапно ikev2 на ластовых прошивках и не поддерживал psk. Заработал он не сразу, без бубна не обошлось. Когда заработал начали накидывать префиксы. Оказывается, он поддерживает только одну пару защищаемых префиксов и барабанная дробь (!) - вы не пропишите 0.0.0.0/0, т.к. это тоже не поддерживается. Ответ поддержки: -"А зачем вам?". Есть признанный нерешаемым вендором тикет.

  5. Софт, который именитый вендор не назовет даже альфой - тут идет в прод как "стабильный". Многие лютые, общеизвестные баги не решаются даже с выходом новых прошивок, например с недавним не отображением логов. Зато подъезжает вагон новых. Это сюр, каждую новую прошивку в чате бедолаги-админы вынюхивали друг у друга, отображаются ли теперь логи или ещё нет.

  6. Сумасшедшее время тратится на внедрение и поддержку. У нас запуск с учетом пары вылетов на локацию занял около 4 месяцев. В итоге от греха никакие опции ngfw мы даже не включили, т.к. он не справляется даже с базовыми функциями вроде VPN. В таком режиме его заменил бы микротик тысяч за 50. Ну ок, можно было бы поставить 2 штуки в VRRP за 100к. Там бы и VPN заработал как часы даже под высокой нагрузкой. Был бы предсказуемый packet flow и stateful firewall.

  7. Проблемы с NAT. Часть трафика пролезает сквозь правило, не подпадая по NAT, хотя через правило должен проходить весь трафик. Есть признанный нерешаемым вендором тикет.

  8. Часть собственного трафика железки не подлежит переопределению. Например, порт управления консолью администратора. Там есть прям целый диапазон портов, с которыми вы ничего не сможете сделать. И логично предположить, что на форвардинге такого не будет? Будет! Вы не сможете сделать форвардинг на какой-то внутренний сервак пока не займете UG внешний адрес в directly connected сегменте. Иначе правило форвардинга просто не заработает. То есть ПО UG до ластовой версии не в силах включать proxy-arp для определенных адресов из правил файервола.

  9. Тикеты в поддержку, в которых они признаются, что не могут не чем помочь и проблема не решаема - через некоторое время автоматически помечаются в системе как решенные. Наверное, именно поэтому такой подход к новому софту. Нуаче, если в трекере все решено, то зачем париться над ПО?

 

И много чего ещё. В итоге уже обосновали замену на fortigate.

А если уже умеете, то у вас и в мыслях не будет поставить его.

Тогда не совсем понятно зачем нам первый фактор в виде ble

Все время интересовало, а как тут реализован механизм, когда твой телефон достает до бессчетного количества терминалов вокруг. Реальный кейс, что ты оплатишь чей-то чужой чек? Всегда надо контролировать сумму? А если это какой-то набор касс, где идет поток с одинаковой ценой типа входа на какой-то аттракцион или ледовый каток?

1
23 ...

Information

Rating
3,102-nd
Location
Москва, Москва и Московская обл., Россия
Registered
Activity

Specialization

Сетевой инженер, DevOps-инженер
Ведущий
From 500,000 ₽