ОколоITшный дыбр #83

klink0v — 29.01.2025

... Зима нонче выдалась в Нерезиновске отвратительная. Везде летает пыль, а дождей / снега нет. На улицах грязь, а их не помыть: превратятся в каток. В парках окончательно сошел снег, поэтому хлябь и слякоть. Местами снег, спресованный до состояния зеркала, местами песчаный пляж (там где дорожки посыпали песком). Собак после каждой прогулки нужно отмывать по самое по брюхо. День короткий, мрачный. Капец какой-то. Жаль люди не умеют впадать в упя спячку как медведы.

... Очередные мурзилки взялись забабахать очередной телефон с Debian 13 на борту. Ну-ну, Firefox OS мы уже проходили, всякие Droidian-ы и прочие Tizen-ы тоже. И где они сейчас? Как говорится, "флаг в руки, электричку навстречу". Проект конечно интересный, но я ставлю на то, что не взлетит. Спи соберут с народа бабла и растворятся в тумане.

... Чё-то подумал, что фраза "выйти из IT" звучит по-русски как "выйти и зайти". Значит ли это, что из IT нельзя выйти? Примерно как из редактора vim. (Не)кстати, в последнем оказывается до недавнего времени была уязвимость класса "remote code execution". О как!

... Я тут подумал об унитазе с турбонаддувом, а какой протокол динамической маршрутизации из троицы eBGP / OSPF / RIP-ng максимально быстро (менее чем за полминуты) отреагирует на отказ канала? Мне всё не даёт покоя это несчастное резервирование этих несчастных IPSec-тоннелей. Если есть что сказать, милости прошу. Задача примитивная: два маршрутизатора, оба под моим контролем. Между ними два IPSec-а через разных провайдеров, построенных по PA-адресам. Нужно уметь автомагически переключаться между ними в случае падения какого-то одного из. Знаю что существуют всякие модные-молодежные Yggdrasil, но мне надо для ждуниперов.

... (Не)кстати, снова про ждуниперы. Два года тому назад я не ффтыкал почему у меня ICMP не возвращается если request ушел через одного провайдера, а reply вернулся через другого. Сегодня внезапно озарило. Не в провайдерах дело. А вот в этом. Имею сказать только одно (*громко, криком*): "ССССССУУУУКА!!!!111". Б***ь, кто это вообще придумал? Чем ICMP весь из себя такой особенный, что для него вдруг понадобилось отдельную логику обработки сессий городить? И главное, поди ж ты это ещё нагугли... Уродские железки, жопорукие индусы.

... И да, пишут что для этих самых Juniper-ов технически возможно сваять и внедрить вредонос, который будет незаметно висеть в фоне и тырить особо ценные данные из пропускаемого транзита. Я чё-то даже не удивлен. И если циску в случае чего достаточно просто перезагрузить, потому что код прошивки у неё грузится из подписанного образа, а затем бегает исключительно из оперативки, то в можжевельнике скрипты в NVRAM это скорее норма жизни. Что ж, посмотрим куда эта хромая кобыла вывезет.

... По долгу службы немного помацал псевдоотечественную RedOS 8. С виду обычный RHEL. Только "облегченных" cloud-ядер под него никто не собирает. И OpenJDK 11 почему-то не предоставляет функционал виртуального пакета "java-headless", а вот OpenJDK 17 внезапно предоставляет. Как всегда, зависимости прописали через одно место и не проверили потом. В общем, ни фига не понял зачем этот RedOS такой красивый нужен на фоне того же условного Rocky, но очень интересно.

... Яндекс.Музыка подкинула два забавных трека. Раз, два. Со второго я вообще взоржал. Кадышеву наложили на Linkin Park. А чо, так можно было?

Всем беречь себя и лес.

Оставить комментарий

Популярные посты:

cassius

Перспективные идеи для бизнеса в 2026 году: как начать дело без лишних трат

• Ранее
• Архив