Поставил форум на сайт для более полного общения с посетителями. Предлагаем разделы, которые Вы хотите видеть.
Так же представляю Вам нового соавтора блога - Aleksandr. Думаю, что скоро он себя проявит и порадует новыми интересными постами.
Сегодня запустил в работу новый сайт, рассказывающий о технологии OpenID. Кому интересно что это и с чем это едят - милости просим на http://oopenid.org.ua
Установка операционной системы Ubuntu ничем не отличается от установки любой другой ОС.
В процессе установки Вам может быть захочется изменить какие-либо параметры по умолчанию. Для этого нажмите кнопку “Назад” и перед вами будет подробное меню установки.
Помощь в каждом разделе установки можно вызвать с помощью “F1″.
Сегодня я приведу список плагинов для WordPress, которые используются на моем сайте. список внушительный получился, но весьма полезный. Итак, поехали:
Надеюсь эти плагины помогут обустроить блог и Вам.
Понаставил тут небольшую кучку плагинов к комментам.
Тестируем, пробуем, отписываемся в комментах. Скоро наверно напишу пост о том, какие плагины я использую. :)
Себе на заметку, а то вечно руками ковыряю настройку. :)
dpkg-reconfigure tzdata
Дальше выбираем то,что нам надо и всего делов-то.
Столкнулся с проблемой у одного из клиентов. Сервер работает под Федорой нормально часов так 6-10, а потом ни с того ни с сего падает в кору, при чем время работы разное. По-скольку я приходящий админ, то в консоли посмотреть, что происходит не мог. Туда сыпался всякий мусор, который не имел отношения к факту падения. Вернее инфа о падении убегала с экрана раньше, чем я доезжал. Ковыряние в логах ничего не дало, там все чисто было.
И все таки я дождался момента, когда сервак начал дико глючить и увидел заветную надпись “Neighbour table overflow“. Ковыряние Гугла показало, что проблема с размером таблиц кеша ARP. Увеличение ее до 10000 ничего не дало. Кстати, увеличивается таким макаром:
echo 10000 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 10000 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 10000 > /proc/sys/net/ipv4/neigh/default/gc_thresh3
Дальнейшее ковыряние Гугла навело на мысль о том, что сервак находится под атакой вирусняка из внутренней сети. Послушав tcpdump’ом поочереди внутренние интерфейсы выявил нехорошую активность. Но, что самое странное, эта активность была связана с сетью 169.254.0.0/16, т.е. с сетью, которая в принципе у меня не должна быть. При чем сервак сам упорно опрашивал по ARP все IP в этой подсети, т.е. фактически сам себе устроил arpflood и DoS в одном лице.
Таблица роутнига указала на один из внутренних VLANов, где и был обнаружен этот флуд. В принципе все уже было понятно, кроме одного: откуда эта сетка взялась? Оказывается в RedHat-like ОСях это фича ядра. Т.е. этот маршрут удалить нельзя через ip route. Был найден другой путь - во всех конфигах интерфейсов была добавлена строчка:
NOZEROCONF=yes
После рестарта сети маршрут с сетью 169.254.0.0 удалился и флуд закончился. Сервер продолжил работать как часы, оставив после этой проблемы вопросы:
Сейчас вот проверил на своем серваке. В Убунте нет такого маршрута. В очередной раз убедился, что не зря перелез на нее с Федоры.
Только что в немного грубой форме отказался от клиента. Требований выше крыши, платят мало. Сегодня поговорил с генеральным о поднятии оплаты. Вроде как сошлись, все ок. Стали составлять список незавершенных дел, чтоб перед руководством аппелировать, мол практически все выполнено…
Подхожу к финансовому директору со словами “какие там у нас незавершенные задачи остались”? В ответ в грубой форме “Сначала пройдись у бухгалтеров, что они скажут, а потом уже у меня”. Мало того, что у меня времени нет и об этом я сказал заранее, так за прошлый месяц еще и деньги не отдали. Я в ответ “нет. сначала мы у Вас решим вопросы, а потом уже у остальных”. На что был ответ “Я тут буду решать кто и что будет делать. Вы же хотите зарплату получить?”.
В ответ на стол был брошен лист бумаги с заданиями. Генеральному было сказано, что с ней работать я не буду, а деньги пусть оставят себе.
В общем, не привык я работать в условиях, когда меня считают за быдло, которое не знает, что ему делать и не представляет себе уровень цен за свои услуги.
Теперь вот инетересно, как они будут разруливать то, что я настроил…
Сегодня поставил транспорт для IRC в джаббер сервер OpenFire. Оказалось, что он не умеет понимать кирилицу в CP1251. Совет для тех, кто впервые его будет использовать - порт подключения к ИРК-серверу ставьте для кодировки UTF-8. Тогда все будет ок. :)
Завтра (вернее через 35 минут) начнется День рождения.
Отмечать не буду принципиально. Есть только 1 человек с которым я хотел бы выпить и мы с ним выпьем. Больше видеть нехочу НИКОГО. Может еще на работу завезу пару банок вина и фруктов.
Все. Пропал на пару тройку дней.
