С днём системного администратора!

Спасибо. Хоть меня давно называют девопсом, sre и прочими узкими специализациями в деятельности сисадмина, в душе я все тот же обычный инженер который системный администратор.

Это в какой стране такие ущербные определения.

Так что починяем примус, заходим к разрабам с бейсбольной битой и вообще всем всего хорошего…

Ну да, в СДЭК уже дали админам залезть в инфраструктуру к разрабам, уничтожено всё, что не оказалось на внешних носителях.

А я себя вообще никак не называю )) Ко мне просто люди приходят с вопросом могу ли я решить их проблему. Если договариваемся про деньги, то я ее решаю. Вы меня хоть ежиком называйте, мои услуги по подписке с ежемесячным платежом. Даже если вам ничего не нужно… Этот прайс по минимуму оплачивает содержание вашей инфраструктуры в моей голове… Но минимума нет, проблемы то решать нужно.

Так ты просто уже давно уже прошел все эти точки, как разрабы когда-то становятся архитекторами или техлидами.

Интернет глобален. Дойчи и американцы если не РФ. Они там постоянно какието уменьшительно ласкательные придумывают. А если серьезно…. контора меньше 50 сотрдников IT в основном тупо не понимает кто им нужен и как он называется…

Ну так то да. Давно, остался иногда азарт когда задача интересная и деньги.

Ну есть и люди в подчинении, архитектуру тоже рисую, но и обслуживаю. Собственно наши 2 копейки в том чтоб сделать хорошо но дешего в обслуживании То есть ценник ниже рынка в итоге, а по стоимости реального часа работы сильно выше рынка.

Ладно, называйте меня как угодно.. главное не бросайте в терновый куст ))

Хреновые админы значит… разрабы теже инженеры, но не владеющие предметной областью… И они идут к тем кто владеет… Есил нормальные разрабы а не звезды которые коня на скаку, и под коня на скаку… Я вообще не понимаю как разрабы могут владеть инфраструктурой, это не их задачи вообще. Не, ну уникумы бывают конечно, но обычно среднестатистический разраб в принципе не понимает разницы L2 от L3, и даже как работает обычный трэйсроут для него просто магия. Уровень абстракции не тот, они там в высотах творят, а тут фундамент нужен )) Как там в скижалях записанно «Если бы програмисты делали города то первая залетевшая ворона разрушила бы цивилизацию ))» если что не мое, от дедов осталось…

А откуда такие познания про сдэк? )) Учавствовал что ли? По опыту контактов со всякими сетевыми структурами типа магниты, пятерочки и иже с ними, сдэк в том же списке (но с ними не сталкивался….) у них все печально с админами, банальный ipsec тунель это целое приключение, есть циска, в ней что то умеют тыкать, а что оно, кого оно, куда оно, сие магия….

А откуда такие познания про сдэк? ))

В твиттере есть канал тех кто ломает. Занимаются доведением любителей SSO до самоубийства. Как правильно жертва Exchange + AD, а за ними наказывается всё остальное.

не понимает разницы L2 от L3

Вообще разрабы это знают как правило, а так это от человека как правило зависит. Есть люди, которым ничего не надо.

Ну ты красава… Умыл…. вот тебе банальная задачка возьми 3 linux машины, дистрибьютив безразличен. единственное что на них должен быть iproute2

средствами iprote2 сделай оверлэй сеть.. банально, у тебя 3 машины в интернете, по сути это L3 сетка, тебе нужно сделать оверлэй с L2 сеткой, дабы виртуалки могли с одной машины мигрировать на другую без остановки. (ну цели разные могут быть )) но для примера хватит.) Задачка банальная, так для понимания профпригодности. Решение в баше на полэкрана, да фиг с ним башем, тупо руками сделай.

мэйкфайл последний раз видел 3 года назад, их разработчики пишут, кто лучше них знает как собрать то что они сделали? )) мне собственно по барабану что в ci запихивать, чем разрабам удобно собирать то и использую…..

Задачка на 5 с плюсом есть инфраструктура, текущий трафик 7 гигабит (и туда и обратно, средний) количество запросов в секунду 400 тысяч запросов в секунду, протокол http(s) прикинь ориентировачную стоимость инфраструктуры и озвучь ее. в базах данных около 40 терабайт, половина запросов короткие (маленького размера) вторая половина это cdn

Ну и да, для тех у кого корона поджимает, современное системное администрирование это тоже программирование с конкретной предметной областью - инфраструктура. А так то можно и на rust и на python и на haskell и даже на прости господи golang лабать…. руби с перлом еще были…. прикольные но мертвые уже, erlang забыл… хотя его OTP нужно всем голэнг разрабам в голову гвоздями вбивать… Чтоб фундамент был…..

А вот баш не трогайте )) оно чтоб быстро слабать простую тупую вещь.. Ну или однострочник )) и awk и sed и еще всякое простое мудрое вечное ))

Я за более 25 лет занятия предметной областью ни разу не видел грамотного виндовс админа…. Когда я слышу слова что у нас инфраструктура на винде, то понимаю что с этими людьми я работать не буду. Последняя винда которую я использовал была XP и 2003 сервер.

После примонтировать том в непустую папку - потерять машину на 2003 сервере и пришло письмо с html которое exchange на рендере для предпросмотра тупо не переварил и умер (а там блоб, со своим форматом) из этого блоба пришлось вырезать все копии этого письма руками и тд и тп вот это были последние звоночки лично для меня что таки нужно уходить в никсы… что и было сделанно.

Не называй сисадминами эникеев, я эпизодически вижу в конторах как AD поднимают….

Обычно разрабы вообще не понимают что такое L2 L3 и тд, маршрутизация и прочее. У них задачи сильно другие. Контекст задач другой. У меня разрабов в активных контактах около пары сотен, вот такая моя статистика…. Разрабы понятно что разные…. Процентов 5-10 понимает разницу и что это, основная масса нет.

да. тем не менее сисодминские приколы с собственной работы на заре карьеры вспоминаю всегда с теплотой.

меня поражает, как вероятно компетентные разработчики умудряются быть полными нулями в системном администрировании

не должно поражать. это норма. в идеальном мире программист не должен делать ничего кроме написания кода. после того как условная функция написана, условная кнопочка перекрашена и условный репозиторий синхронизирован - его\её работа заканчивается, потому что собственно заканчивается dev. дальше начинается ops, где совсем другие правила игры (ну ты в курсе). чем больше разработчики занимаются вознёй на серверах тем неудобнее всем: и им, и опсам, и компании, и клиентам.

зы: респект за AIX

вот тебе банальная задачка возьми 3 linux машины, дистрибьютив безразличен. единственное что на них должен быть iproute2. средствами iprote2 сделай оверлэй сеть.. банально, у тебя 3 машины в интернете, по сути это L3 сетка, тебе нужно сделать оверлэй с L2 сеткой, дабы виртуалки могли с одной машины мигрировать на другую без остановки.

Грамотные инженеры-программисты не разрабатывают ПО на виртуальных машинах. Для запуска тестов виртуалки тоже совершенно не нужны.

Зачем ты пытаешься насаждать свои глупые, админские способы решения задач программистам, которые гораздо умнее тебя? Я уже писал тут, что админам не стоит соревноваться с программистами. Это подобно тому, что радиомонтажник будет показывать инженеру свои сплетенные жгуты проводов и пытаться встать вровень с ним. Сотрудничай лучше с программистами и учись у них.

Поддерживаю этого оратора. Программисты в первую очередь — творческие личности. Админы же — личности ответственные. Это продиктовано самой жизнью, потому как программист натворил всякого и пошёл отдыхать. А если это вот его творение рухнет и унесёт весь прод за собой в ночь с субботы на воскресенье, разгребать руины и поднимать прод обратно придётся дежурному администратору. Вот прямо среди ночи. Что диктует определённые подходы и практики. А программист придёт в понедельник свежий и отдохнувший, снова творить начнёт.

Грамотные инженеры-программисты не разрабатывают ПО на виртуальных машинах

заказываешь фуру с мейнфреймами на каждый проект?

Для запуска тестов виртуалки тоже совершенно не нужны.

совершенно не нужны, если ты дебажишь какие-то свои diy эксперименты, и совершенно нужны в качестве полноразмерной (желательно, но возможно и смасштабированной) копии прода. слышал что-то за LTE?

Сотрудничай лучше с программистами и учись у них.

кто-то (вероятно другой программист) сказал тебе, что программисты умнее, чем непрограммисты, отсюда и такой тезис. открою секрет: любой человек на земле, который не ненавидит свою профессию считает её самой важной, а себя достойный учителем для всех непросвещённых. это непрофессиональное и очень недалёкое мышление.

И запускается сие творение где то в облаке, ресурсы его безграничны… остальное от лукавого. Ладно умник, давай еще раз. Ты написал прекрасное, оно отвечает по https пусть на простой GET / отдает Ok у тебя канал на гигабит интернеты. Твое прекрасное расположенно на безграничном железе и гарантированно отработает хоть 100 миллионов запросов в секунду

вопрос: Сколько запросов в секунду максимально у тебя может пройти на эту систему. Максимум. Под твою цифру тебе ливанут столько трафика сколько скажешь…

Ну и да, ты невнимательно меня читал, я писал код, много кода. И сейчас пишу… Гений ты наш не доделанный….

Блесни в итого интелектом, реши хотя бы простую арифметическую задачку, элементарную….

В интернете никому ничего доказать невозможно. А в реале проблема решается элементарно:

1. Начальник ставит задачу построить инфраструктуру проекта.

2. Безопасник и compliance officer дерут как сидорову козу, каждый со своей колокольни, пока не сделаешь нормально.

Впрочем, и тут можно свалить с проекта, вереща: „Сволочи-бюрократы гения забижают!“.

Впрочем, и тут можно свалить с проекта, вереща: „Сволочи-бюрократы гения забижают!“.

Или даже присесть, если сделаешь не то :) Был тут случай с каким-то админом в госе и опенсорцем недавно.

Мне просто любопытно откуда эта школота вылезла… )) Вроде претендует на гениальность, а с элементарных вопросов съезжает на оскорбления…. Или так, потролить и срач развести ))

Грамотные инженеры-программисты не разрабатывают ПО на виртуальных машинах. Для запуска тестов виртуалки тоже совершенно не нужны.

А можно поподробнее? А то я тут наблюдаю просто тонны каких-то неграмотных инженеров-программистов, которые запускают свой код в тестовых контурах кубренетеса, который работает на виртуалках. Так хоть расскажу им всем, что они неправы.

Так ты сам-то до оскорблений не опускайся, придерживайся нейтралитета. Так, глядишь, и дискуссия будет более глубокой и интересной.

Тем более, что тут скорее не школота, а старый дед (это без обид в адрес оного, это прям комплимент, я сам такой местами).

Да, банально, от неопытности всё. Любая работа кажется простой, когда её выполняет кто-то другой. Админской работы он явно не видел, с решаемыми проблемами не сталкивался, потому и отношение — какие-то бесполезные люди под ногами путаются.

меня поражает, как вероятно компетентные разработчики умудряются быть полными нулями в системном администрировании

Не обязательно ведь человек, умеющий написать на сишечке офигенный код, должен уметь в настройку сети и поднимание пингвинов. Ну разве что на каком-то базовом уровне, этого вполне достаточно. Это просто мы привыкли, что гребём под одну гребёнку и программистов, и админов, считая их «компьютерщиками», которые, как мы когда-то, с пеленок на асме писали. Но таких всё меньше…

До сих пор помню одну заявку, гле мне пришлось объяснять, почему команда sudo apt-get install не работает на CentOS.

Жертва курсов, поди?

Это в какой стране такие ущербные определения.

Так… в любой?

Не обязательно ведь человек, умеющий написать на сишечке офигенный код, должен уметь в настройку сети и поднимание пингвинов

Мне кажется, разделение идёт глубже, на уровне почти мировоззренческом. Грубо говоря, и разработчик, и тестировщик пишут какой-то код. Но разработчик думает о том, как система работает, а тестировщик — как она ломается. И это очень разные способы смотреть на мир. Так и тут. Ведь правильным ответом на

почему команда sudo apt-get install не работает на CentOS.

будет: „Ты чорт! У нас 48 серверов. Случись что ты сам будешь вспоминать где, чего, какой командой ставил?!“.

Мне кажется, разделение идёт глубже, на уровне почти мировоззренческом. Грубо говоря, и разработчик, и тестировщик пишут какой-то код. Но разработчик думает о том, как система работает, а тестировщик — как она ломается. И это очень разные способы смотреть на мир.

Ну да, и это тоже. А ещё не забываем про тонны слоёв абстракции, которыми нас наделил прогресс. Если ты пишешь на говноэлектроне под говнобраузер, то зачем бы тебе знать про какие-то кучи и гарбадж-коллеторы даже, что уж там говорить про настройку сети и вообще какой-то там дистрибутив.

Ну коль кого обидел, так я не со зла, извиняюсь… на тему windows админов - они точно где то есть, грамотные, но этот зверь редкий, мне не встречался… Ну и тут вроде linux форум, как то честно не ожидаю тут их видеть…

Не вижу я тут старого деда… пусть хоть количество запросов посчитает, можно даже килобайты и тд с базой 10 считать, один фиг думаю ошибется на порядок….

на тему windows админов - они точно где то есть, грамотные, но этот зверь редкий, мне не встречался…

Ты просто не там работал. На любом предприятии, не связанным с ИТ, такие есть. Даже скорее всего только такие.

Не вижу я тут старого деда…

Этот вывод на фоне отрицания современных технологий сам напрашивается.

Я на заре профессиональной деятельности работал с виндой.. И с AD работал… и с прочими прелестями. завод, страховая, еще ряд контор, везде винда была.

Но то давно было, я уже лет 20 как только с IT конторами работаю, но только недавно начал сталкиваться с не IT (интеграции всякие) тут моя выборка не большая, но та что есть. Отсюда и выводы такие.

Я же говорю, они точно есть, но мне не встречались.

Так встречались же, только раньше :) Сам же сказал.

Следовые количества… редкость это… Сама операционка не располагает к росту профессионализма…

Поздравляю настоящих 100% Ъэнтерпрайзных админов одной авиакомпании с прошедшим праздником!

Ты сильно не в себе сейчас что ли? Вроде раньше не был замечен в плясках на костях. Не надо быть в понедельник так не в себе.

Ну удали сообщение, раз горит.

Наоборот, это я очень удивлён горению.

Да нет, я кайф получаю, «DHCP, AD, WSUS, ISS, DNS, SMB, power shell, group policy» должны страдать. Сильно страдать.

Некрософтовская инфраструктура это позорный феодализм в 21 веке.

Ну спасибо, «коллеги»!
Такой концентрации высокомерного чванства в сообществе давно не замечал, уже начал было считать местную публику более-менее адекватной, а здесь собралась ну просто образцовая перепись альтернативно одаренных.
P.S. Вы и правда считаете, что если именно вас ещё не взломали через очередную 0-day в вашем любимом продукте, это делает вас чем-то лучше других? А может и вашу инф-ру просто тихо эксплуатируют в течение года, о чем вы и не ведаете? Когда вы в последний раз проводили полноценный security-аудит?

«DHCP, AD, WSUS, ISS, DNS, SMB, power shell, group policy»

А там ломанули через них?

Поражает другое, не знаешь - просто спроси, обсудим, как лучше сделать, я, как правило, не кусаюсь

Это не просто. ЧСВ мешает, или общение тяжело дается, а может и то и другое. Кому просто, те не задерживаются на такой унылой работе и делают карьеру.

Добрались до главного AD через iLO. Дальше добрались до компьютера, который одновременно входит в AD и работает с ZVIRT. Это просто типовой разнос. Регулярно выкладывают такие взломы в сеть. Безопасники у них полезные и вендоадминчики скилловые ага. Только каждую неделю крупные сети отлетают стабильно.

Они не просто хвалятся интеграцией всего и вся на единую точку отказа, они это предъявляют как нереальное преимущество в 2025 году.

Вот как относиться к этим людям:

• Ко-ко-ко, Астра - говно, даже аутлука нет.

• Я им у вас в интернет смотрит Exchange с открытыми портами, с другой стороны Outlook стоит на компьютере с секреткой. Вас слитые инструменты АНБ с 0 day уязвимостью wannacry ничему не научили?

• Ко-ко-ко ты дурачок, не разбираешься не в чём.

Это не пляска на костях, дай дурачкам АЭС, будет тоже самое.

Если всё так (мне сейчас совсем некогда всё это искать и изучать, поверю на слово), то плохо.

Я им у вас

А, сам с ними сталкивался, имеешь инфу, понял, до этого то ты это не писал, а я хоть и ванговать умею, но не всегда. Ну печаль, конечно, надеюсь, такой шарах по башке выбьёт всю дурь оттуда.

Только массовые расстрелы. Вот буквально: на критической инфраструктуре винда - к стенке, нафиг. Потому что винда - это троян.

Не, не выбьет. По моему опыту общения с админами разных гос контор могу сказать, что там зачастую нет понимания даже, что помимо винды есть что-то ещё. Да и как будто бы нельзя в пинвинах этих наших ерунды наворотить.

Жаль, что несбыточно…

Более того, я слышал разные версии: «Люникс это игрушка для гиков», «Только MS SQL, т.к. это серьезное, а эти ваши жопенсорцы дырявое говно», «Никто серьёзно не будет работать в люниксе, все нормальные люди работают только в Windows». Слышал я эту дичь от людей разного уровня, начиная от рядовых разрабов и заканчивая админами предприятия.

Слышал я эту дичь от людей разного уровня, начиная от рядовых разрабов и заканчивая админами предприятия.

Да кому интересно, что думают исполнители. Экспертизы у них в вопросе ноль без палочки. И расстреливать надо не их, и даже не экспертов, а исключительно топ-топ-топ менеджеров, которые принимают решения об использовании затрояненой проприетарщины, производимой вне контроля, в условиях холодной войны.

По моему опыту общения с админами разных гос контор могу сказать

Ты всё вспоминаешь опыт из прошлой жизни? :)

дали админам залезть в инфраструктуру

кто дал? админы админов?