09:30 Пришел, поставил чайник, пошевелил WSUS
10:46 У финдиректора компьютер постоянно аварийно завершает работу. Пошел разбираться.
12:10 Почистил компьютер финдиректора, сказал ему на ночь поставить дефрагментатор, все работает. Это называется «начальство любит админские права...» Фигли, зеленоградский институт за плечами.
15:40 Переписал импорт части складской программы, которая работает на складе, под работут с двумя (основным и резервным) FTP серверами. Теперь если один упадет, то сработает резервный.
16:10 Позвонили с выписки – картридж закончился.
16:20 Включил полуживую тачку с убунтой посмотреть что там в ней могло обновиться. Запустил обновление...
16:30 Пришли с выписки, попросили подправить форму товарной накладной. Пошел поменял им картридж.
16:40 Пришел генеральный, поинтересовался нет ли в кладовке где лежит всякое компьютерное или не очень барахло сейфа заначенного кем-нибудь. Сейф есть, ключей нет :-) Шеф ушел, задумавшись...
17:00 Переписал экспорт офисной части программы для работы с двумя серверами. Ну и товарную заодно порулил.
17:10 Пришел генеральный с ключами, ключи не подошли, и там еще код нужен. Взлом защиты засчитан сейфом не был :-)
18:20 Глянул чего там с убитой тачкой, вроде она обновилась, успешно. Завтра бету убунты закатаю.

Такие дела наши скорбные. Ну не считая лазанья по ЖЖшкам.

Сижу вот думаю чем заняться.

Надо бы наверное настроить резервную схему обмена данными со складом через запасной FTP. Там в принципе все просто, у меня складская программа кидает и принимает пакетики данных через FTP, а в случае падения провайдера офиса все останавливается.

Так вот девки должны плясать так интересно, чтобы в случае недоступности сети оператор воткнул Йоту и обмен перешел на FTP склада. Ручками там чего ткнуть или автоматом по отсутствию связи.

Для этого надо переименовать каталоги на FTP склада, раздать там необходимые права, и немного подправить процедуру обмена данными.

Из альтернативных занятий на выбор (в порядке убывания актуальности) Outlook мне выдает:

• верстка/отрисовка/цветокоррекция/коллажирование бутылок для корпоративного сервера в GIMPе (к сожалению это бесконечно долгий процесс, бутылок много, меня мало);
• перенос сервера FTP офиса на другую программу FTP;
• ревизия/рефакторинг кода складской опять же программы;
• прикручивание формы работы с сертификатами к программе товарооборота;
• небольшое изменение в форме выписке, о котором меня когда-то просили но о котором все уже забыли и на которое забили;
• возня с убунтой на полуживой тачке с полуживой материнкой (тоже бесконечный процесс).

Чем бы заняться сегодня... 

Люди странные существа, они сложные, но часто похожи на те навороченные компьютерные системы типа знакомых всех форточек. Очень многие знают как ими пользоваться, но я думаю никто не знает до конца, как же они работают. А иначе откуда бы брались синие экраны критических ошибок... Позвольте я как человек, который должен был стать врачом в третьем поколении, но стал админом, расскажу админскую сказочку про системы защиты.

Возможно вы иногда чувствуете, засыпая после очень напряженного дня, что ваше тело вдруг вздрагивает от судороги, как будто по нему пропускают электрический ток. Вы просыпаетесь в холодном поту и затуманенный мозг вдруг вспоминает, что последние несклько секунд вы не дышали. А возможно у вас этого никогда не было, как не было синего экрана критической ошибки на моих форточках. Но это не означает, что такое невозможно.

Это срабатывает ваша аварийная система защиты. Да-да. Все просто, нервная система обнаруживает что вы перестали дышать, и та ее часть, которая все еще функционирует, посылает нервный сигнал мускулам организма о том, что необходима «срочная реанимация», мышцы резко сокращаются как при ударе током, в кровь выбрасывается адреналин, и вы просыпаетесь в холодном поту.

Есть правда два жирых минуса у такой системы защиты. А как без них. На то она и аварийная система, запускается только в КРАЙНЕМ случае, как и синий экран. Никто не хочет синих экранов, но они есть.

Во-первых есть младенцы. Их нервная система еще не развита, и их система защиты еще не работает, она еще не в состоянии себя реанимировать. Поэтому существует синдром внезапной детской смерти. Они просто перестают дышать, их мозг погибает от нехватки кислорода, а сердце останавливается. Разработаны специальные приборы, которые следят за дыханием младенцев во сне и поднимают тревогу если что. Такой временный патч своего рода, придуманный людьми.

Во-вторых, иногда защита начинает давать ложные срабатывания, вызывая судорожную активность. У человека начинается эпилептический припадок. Вероятность эпилептического припадка есть у любого человека, потому что защита есть у всех нас. Просто у кого-то она больше, у кого-то меньше. Есть патч и на этот случай, в виде противосудорожных препаратов, начиная от ношпы и заканчивая сильнодействующими. И да-да, что бы вам там не говорили в детстве, нервные клетки могут быть восстановлены, и вероятность припадка может быть уменьшена. Вам могут например назначить MAGNE B6 или что-то в этом роде.

Так что вот что я вам скажу, дорогие мои, по поводу критических ошибок. Если у вас недавно был нервный тик, это может быть звоночек. И эпилепсия возможна у любого, это свойство нашего организма. Возьмите отпуск, это серьезно. Выспитесь не менее 8-9 часов. Перестаньте хлебать пиво и любой другой алкоголь. Откажитесь от кофе. А то ведь такая критическая ошибка может начаться и за рулем например...

А младенцев до боли жалко.

Потестил сегодня Йоту. Отключил сетевой кабель, воткнул модем и попробовал. Ставится легко, все ПО на самом модеме, инсталлируется с него.

Выяснилось, что если воткнуть непосредственно в сам системник, то полосок только половина. Кулер там фонит или блок питания или материнка, ХЗ.

Лучше всего модем работает если подключать через USB-удлинитель и положить его на стол над системником (я б его еще подальше к окну протащил, но удлинитель коротковат, 70 см всего, надо будет подлиннее взять). В общем все пять или сколько там полосок по качеству связи, все работает «на ура», будем брать.

Короче этой Йоте надо с модемом удлинитель поставлять в комплекте. Вещь недорогая, но для беспроводного модема полезная.

Заказал пару батарей для APC Back-UPS CS 500, невесть кем и когда купленных и сдохших. Стоят как обычно, половину новой UPS. Старые-то совсем разрядились.

Прислали вчера е-мейл от бизнес-партнера Йоты, находятся в двух шагах от моего домашнего адреса. Поеду завтра к ним модем возьму чтобы попробовать доступность сети из офиса. Бесплатно, под залоговую стоимость.

Шеф на роутер пожмотился, так что резервный интернет будет скорее всего только у выписки, для обмена данными со складом. Менеджеры с их дополнительными мейлрушными е-мейлами в случае вылета основного канала в пролете. Мне сказали Йота борется с расшариванием модема, т.к. считает этот тариф однопользовательским. Впрочем посмотрим, договора почитаем...

Вот тут некоторые на Хабре Йоту нахваливали. Это такой оператор беспроводного 4G доступа в интернет.

Но я чувствую, не судьба нашей компании купить 4G модем от Йоты с корпоративным договором по безналу. Уже второй день «контактный центр перегружен, перезвоните позднее».

С таким отношением к клиентам Йота далеко пойдет. Можно даже сразу сказать в каком направлении.

Я конечно еще попробую, но...

UPD: Таки я дозвонился. Мне сказали оставить заявку, и в течение двух дней со мной свяжется «один из бизнес-партнеров Йоты». Ну и там выставит необходимые счета и притаранит оборудование. Так что ждем-с еще два дня.

Гы. На сайте по этому поводу написано: «Подключиться к Yota очень просто. Всего три шага. Проверить покрытие. Выбрать устройство. Наслаждаться.»

А на практике: Проверить покрытие. Выбрать устройство. Попытаться понять как они подключают корпоративщиков и нифига не понять. Два дня звонить в колцентр. Дозвонившись ждать 9 минут. Переговорить с оператором, въехать как подключаются корпоративщики, оставить заявку. День или два ждать звонка или письма. Попросить выставить счета. Дальще что будет в квесте пока неизвестно.

Маркетологи-сайтостроители как всегда придурки. Сайт Йоты спланирован ужасно, куча бесполезной воды.

Политика лицензирования от Касперского это финиш конечно. Не, антивирус хороший, но то как он лицензируется....

Было у нас закуплено 36 лицензий на Workspace Security и одна лицензия, закупленная ранее на ЕГАИСовский сервер на антивирус Касперского для файловых серверов. Она закончилась, звоню насчет продлить.

Дилер говорит мне такую чудную вещь: лаборатория Касперского не продает антивирус Касперского для файловых серверов в те организации, где есть Workspace Security, вы должны проапгрейдить Workspace Security до Business Security, там этот файлсерверный антивирус есть.

Ну то есть мы сразу попали на некоторую сумму дополнительных денег + увеличение ежегодных расходов на антивирусную защиту. Потому как антивирус в спецификации ЕГАИС указан четко, и заменить его нельзя.

В Лаборатории Касперского это все подтвердили. Из плюсов правда – то, что мы можем теперь на все наши сервера антивирусную защиту поставить за приемлемые деньги.

Ну в целом будем теперь ежегодно раза в полтора раза на антивирусы больше тратиться. Мне конечно пофиг, деньги организации, но шеф расстроится.

В продолжение темы.

Звонит на днях тут какая-то девица, и говорит – здравствуйте, я представляю интернет-магазин такой-то. Мы продаем комплектующие и хотим с вами сотрудничать. Если вы в этом нуждаетесь, мы готовы. Вы наверное помните интернет-магазины Мегашоп, Доставка.Ру? Так вот, мы работали над ними, сейчас у нас отдельный проект.

Я спрашиваю – а вы кто, те кто купили мегашоп с доставкой или те кто продали? Не, говорит, мы не те, не другие. Мы сами по себе. Мы вам сейчас наше предложение пришлем на ваш емейл. Такой-то, правильно?

Я говорю – да, это мой емейл. Вы по их базе работаете что-ли? Да, говорит, мы ж там работали.

Похоже клиентские базы мегашопа с доставкой со всеми личными данными клиентов и паролями пошли гулять все же под шумок вместе с разбежавшимися сотрудниками. Ну хотя может и без паролей.

Не хватает лицензий на MS Office 2007. Нафиг, будем опен офис ставить. Офис от майкрософта стоит полкомпьютера.

Надо экспорт только переписать в Excel, чтобы он в опен офис выпадал.

Мой рабочий день вчера.

Позвонил шеф попросил найти убитую тачку и поставить на нее пиратку XP/Office для отдачи куда-то налево. Поцапался с ним, но таки поставил в итоге Убунту. Ну никак у него в сознании не умещается что время пираток прошло, всё. Весь офис уже на лицензии давно, даже на всех домашних ноутах OEM виста, а он все туда же. Вечером пришел, подивился на убунту, задал глупый вопрос: «А зачем тогда все windows закупают?» – «Привыкли»,– говорю.– «А опен офис правда Excel открывает?» – «Правда» – «Ну, переучивать всех на убунту, это целая история» – «Ничего, говорю, как айфоны покупать так ни у кого затруднений не вызывает осваивать, а тут как по работе другую операционку, так лень». Забрал комп, убитые CRT монитор, клаву, мышку и потащил все это куда-то.

Менеджер притащила ноутбук говорит работает медленно, антивирус не работает, грузится по полчаса. Офис вылетает. Вирусов она не нахватала, почистил его от лишних программ, поставил антивирь. Как вылетает офис я так и не увидел, и на мне не показала, времени не нашла. Отдал в общем так.

Параллельно целый день вызванивал одного менеджера одного интернет-магазина по имени Илья. Нужно было закупить комплектуху и программы для сбора нового компа. Парень он конечно может и толковый (по крайней мере терпеливый), но блин целый день проверял, есть у него на складе проц Intel Core 2 Quad Q8300 или нет. На офисной АТС у них депеш играет. Включал спикерфон, прослушали композицию всей комнатой, подпевая. Вечером сказал что нет проца, мы заменили его на Q8400 и он еще прислал исправленный счет без одной позиции. Вся эта галиматья заняла у него целый день. Елки, ну как так можно работать.

Одновременно вызванивал другой интернет-магазин на предмет касперского для этого компа. Но там все попроще было.

Вечером позвонил наш финасовый и загибая пальцы для счета, напомнил о паре изменений в складской программе, которые надо сделать и дал образец файла для импорта из клиент-банка. Сегодня писать еще этот импорт...

А потом позвонил бегемот другой менежер, замени говорит картридж. Трясите говорю, он еще неделю будет печатать.

И такая дребедень целый день.

Что-то не то с сайтом 003.ru. Он ворует пароли похоже. Такой вот случай произошел:

( Попало сегодня ко мне в спамоловушку письмо следующего содержания )

К вопросу об отключениях связи (см. здесь).

Связь сделали наконец. Четыре дня ее родимой не было. Сегодня включилась. Звоню этому горе-руководителю техотдела, он говорит что на АТС у них демонтировали какое-то оборудование, и задели нас.

Теперь вопрос стоит что с ними делать такими хорошими.

По договору они отвечают только в размере неоказанных услуг (вопрос «почему так» я отметаю – другие договора никто подписывать давно уже не будет, все ушлые). Ну то есть в размере фиксированной части оплаты пропорционально количеству дней, остальное там межгород.

Требование пересчета я все-таки накатал. Шеф сказал написать письмо их генеральному – пусть знает о своих доблестных работниках. Говорит, ему интересно будет.

(Ушел сочинять).

Все хелпдески – это отлаженные механизмы по вежливому отшиванию пользователей. Туда сажают мальчиков и девочек и дают им инструкции как сделать так, чтобы беспокоить реальный техотдел как можно меньше.

С утра пятницы у нас неожиданно отрубилась цифровая телефония, заведенная когда-то ГолденТелекомом, они же Совинтел, они же теперь Билайн. С тех пор меня уже второй рабочий день отшивают и отшивают, вместо ого чтобы прислать специалиста починить оборудование.

Сперва они с уверенностью говорили, что виновата наша офисная АТС. Когда я подключил телефон напрямую к их АТС, и не услышал зуммера, меня попросили вскрыть их АТС и посмотреть лампочки, что и было сделано. После чего в пятницу мне было сказано, что необходим выезд и приедет специалист. При этом они каждый раз угрожают что если их специалист обнаружит, что вина наша, нам придется дополнтельно заплатить. Каково?

Сегодня в 10 часов утра позвонил и выяснилось что какой-то их техник в воскресенье видимо с какого-то перепоя решил, что выезжать к нам лениво. Мне заявили что местную линию к нам прокладывали местные связисты, вот мол они пусть и разбираются. Я говорю – а с чего вы так решили? Мы, говорят, проверили.

Поднимаю всех на уши, ищу местных связистов. Они давно уже в отпуске, еще неделю будут отдыхать, и в пятницу совершенно точно ничего не делали.

Подсоединяюсь к физическим линиям, по которым приходит цифровой сигнал. Есть зуммер, звоню с них на мобильный – определяются номера, на которые когда-то вешали «цифру».

Звоню в Билайн, сообщаю что физические линии замечательно работают, не работает их долбаное оборудование. У нас, говорят, сейчас некого прислать. Перезвоните через час. Перезваниваю. У нас, говорят, сейчас некого прислать. Перезвоните через час. Перезваниваю. Ругаюсь. С какого перепою, спрашиваю, отменили к нам вызов. У нас, говорят, сейчас некого прислать. Перезвоните через час...

Буду сейчас требовать их начальство.

В Билайне по части выделеных линий для цифровой телефонии все очень запущено... Это их тяжелое наследство от Совинтела.


UPD. Хелпдеску с начальсвом запрещено соединять. Переключили на секретаря. Она переключили на некоего человека, который назвался начальником техотдела. Я ему изложил всю историю. Он долго с кем-то разговаривал, и сказал в итоге что сегодня у нас ничего не починят, но к нам сегодня приедут линейщики проверять каналы. В течение дня. Это полный п#$@#ц.

Настроил сегодня таки обновления Касперского на всех ЕГАИСовских машинах через расшареную на шлюзе папку, обновляющуюся через того же Касперского на шлюзе. Ха, права на расшаривание никто не отобрал, как это было раньше. Нашлись еще три разновидности троянов. По именам машин сеть ЕГАИС не виделась, полный бардак, половина ЕГАИСовской сети не в домене, я вникать не стал, забил в сетевой путь айпишник, и все заработало. Положил еще на рабочий стол ярлык от терминала для работы с логистической программой. Хотя можно было не стесняться и просто запустить программу с сервера, но я не стал во избежание. Фаревол на шлюзе они по-моему вообще не поставили, я по крайней мере ничего похожего не нашел. Обмен ПР тупо включен в нашу сеть склада и в свою внутреннюю сеть ЕГАИС, видит наши расшареные папки и принтеры.

Кстати админ из СМтрейда рассказал сегодня что ему тут попался вирь, который сносил крышу механизму обновления Касперского просто и примитивно. Переводом системных часов лет на 70 вперед.

Сегодня целый день посвятил ЕГАИСу. ЕГАИС как известно на новую программу переводят, вот сейчас ее ставим.

Как раз наблюдал трояны на вернувшихся из СМтрейда машинах. Заставили нас для настройки везти все машины в СМтрейд, по приезде две машины не взяли, остальные продержали один день и их вчера привезли. Сегодня приехал от них же специалист и мы смотрели что они там сделали.

Я так и не понял если честно, что наши машины целый день делали в СМтрейде, они даже старую программу не снесли. Зато, как и предупреждал товарищ nevinodel, машины оказались заражены троянами. Так что они там наверное единственное что делали – троянами машины заражали.

Какие там все установленные сервис-паки и апдейты операционки, о чем вы! Я наблюдаю чудную картину. Под ЕГАИС в спецификациях у нас предусмотрено целых пять машин (хотя на мой взгляд вполне хватило бы одного сервера и одной-двух дешевеньких терминальных бездисковых станций для печати). Одна из них играет роль шлюза в Интернет (точнее даже не шлюза, а сервера обмена между SQL базой и серверами в РЦУКе и таможне). Другая - SQL сервер. Третья - машина администратора. Еще две - машины печати.

Так вот о том почему это все жутко затроянено и завирусовано.

Типичная конфигурация. Во-первых все машины под форточками. Никому и в голову не пришло использовать что-либо другое.

Далее самое интересное для тех, кто с ЕГАИС никогда не сталкивался вживую. Интернет есть только на шлюзе. Так чья-то «умная» голова предусмотрела. Голова видимо совершенно не в курсе, что все антивирусы обновляются через интернет, а иначе в них смысла нет. И еще голова как-то не задумалась, что админы СМтрейда ходят с флешками по всем машинам. В итоге мы имеем четыре незащищенные (антивирус из коробки, без обновлений) машины без апдейтов безопасности и сервиспаков, и флешки-переносчик инфекции. И одну машину-шлюз без сервиспаков и апдейтов. И офис СМтрейда, в котором об антивирусной безопасности знают только понаслышке и который эти трояны на флешки и свежесобраные компьютеры заносит.

Да ладно, скажете вы. Ну откуда же взяться троянам, где ж тут их источник. А источник – те кто напрямую в сеть воткнут, они тоже становятся разносчиками заразы. Те конторы, где на шлюзах ЕГАИС читают почту например. Со спамом, свежими вирусами и троянами, но без сервиспаков и апдейтов. Ну да, правильно, где же еще читать почту операторам ЕГАИС? Или вы думаете что им еще отдельный компьютер притаранят? У них этих системных блоков и так уже пять штук.

А самое главное, местным админам запрещено что-либо с этим делать. У них пользовательские права и запрет что-либо устанавливать по договору. Да и рядовые админы СМтрейда тоже особо ничео поделать не могут. У них вал заявок, свои внутренние запреты и стандарты, вышестоящие начальники и организации с тараканами в голове. Корпуса кстати опечатаны. В общем на выходе имеем инкубатор троянов и вирусов.

Мда, завтра будем доковыривать то что осталось, сегодня процесс перехода на новое ПО еще не закончен. И между прочим, база еще пустая, а уже тормозит.

Перед прохождением техосмотра по традиции купил новую аптечку за 203 руб. Задумался о том, что делать с двумя старыми с истекшим сроком годности. Ну всякие бинты и прочее было либо помещено в домашнюю аптечку либо выброшено в зависимости от срока годности, а вот коробочки у них неплохие...



( А внутри )

Над комплектацией я еще поразмыслю. :-)

В выходные соседи притащили сразу два ноутбука переустановить систему.

Одна соседка попросила переустановить XP на ноутбуке Samsung. Хрен ли там, в Samsung'е работают настолько суровые ребята, что просто так драйвера не поставишь, их надо ставить в определенной последовательности. Сперва драйвер звуковухи, после чего помимо интегрированной звуковухи Realtek появляется неопознанное звуковое устройство HDMI, потом уже только драйвер видео высокого разрешения кажется от Интел, которая ставит на это устройство и видеокарту драйвера. Все мозги себе проел, прежде чем дошло. Если ставить наоборот, то драйвер звуковухи HDMI не ставится. Ну да ладно, работа не волк, оплачивается.

Сама она писатель и муж ее тоже. Пишут иногда сценарии сериалов для Первого канала. У них кошка без шерсти, сфинкс кажется называется, так вот кошка котят родила несколько недель назад, от какого-то кота шерстяного породистого (говорят, надо освежать кровь у породы :-). Котята с очень кротким пушком, один очень похож на маму-кошку. Ростом уже все котята с саму маму. Очень смешно, когда они к ней на кормежку пристраиваются.

У второй соседки были проблемы с материнской платой на ноутбуке, ей ее в сервис-центре меняли. Операционкой видимо при этом в сервис-центре не стали заморачиваться. Они дали его брату своему. Тот воздвиг туда висту, но почему-то не активировал. Такое ощущение, что это была пиратка. Ну я думаю ладно, лень разбираться чего там еще они и как наустанавливали, переставлю все начисто. Достаю их диск восстановления, ставлюсь с него. Хрен ли там, при установке выдает большую красную надпись Error. Потом смотрю в интернете, это оказывается известный баг у Asus, который давно уже происходит, но компании по-моему пофиг все недовольства пользователей. В общем если при переустановке снести партицию восстановления, то с этого диска вам уже не поставиться. Опс!

В итоге взял диск восстановления от Samsung, поставил висту, забил туда ключ с задней крышки ноутбука asus, доставил драйвера, и все заработало. Поставил им там всякие Пикасы, Ливмессенджеры и клиент для вебкамеры с родного асусовского диска, как они просили.

Ну в общем вечером сидели у второй соседки, пили чай cо всякими вкусностями, Мишка с ихним Камилем игрались (практически ровесники, Мишке сейчас почти десять месяцев, Камиль помладше) и ее муж (турок, по-русски почти не говорит) рассказывал о Турции и показывал в интернете фотки своего дома. Короче одна большая турецкая семья живет в современном доме размером с нашу пятиэтажку. По этажу на семью, все родственники. На берегу моря. Выращивают чай – семейный бизнес. Говорит, восемь килограмм чая собираешь, один-полтора килограмма сухого чая получается в итоге после сушки. Места там потрясающие. А он уехал в Москву, живет с женой (познакомились, когда она в Турции одыхала) в тесной маленькой комнатушке у Садового кольца (ванная и туалет у них в квартире – через общий коридор, как в общежитии), и вот-вот его фирма строительная закроется. Это любофф, короче. Вообще человек любит приключения, моряком побывал, много куда ходил в плавания всякие.

Короче выходные прошли интересно, несмотря на ноутбуки.

(со вздохом) Как же меня задолбал встроенный фаревол форточек... Эта убогая программа имеет свойство самопроизвольно включаться и терять настройки после некоторых обновлений. Сегодня с утра опять... ставлю обновления на сервер, после перезагрузки сервер перестает не только принимать RDP-соединения, но и тупо пинговаться. Брандмауэр Windows, да.