Давеча ставил знакомому систему. Просто по просьбе — далёк я от IT и от эникейства. Да, каюсь, сделал чуть под себя, но всё же считаю, что хорошо: всё поставил, красивости выкрутил на минимальный нужный глазу уровень (машинка не свежая), антивирус — простой жёлтый, но для дома достаточный… Пользователя завёл отдельного — всё же считаю, что администратор должен быть запаролен и не использоваться ни для чего, кроме как установки, и выдавать запрос на неё, чтобы у человека в голове мелькало: «А я точно хочу себе в ногу выстрелить?» Рассказывал, почему так делаю, не просто ставил. Вчера увидел машинку снова — сидит под админом, куча даунлоадеров (и не только), Адблок выкинут: «А там ссылки всякие интересные, что скачать…» Ещё один человек в списке «даже за пиво не помогу».

До этого семейка одна попала туда же. Настроил, сказал: «По рукам сыночку за игрушки без спросу, сами пароль введите и ставьте, если придумает, как его узнать или сбросить — молодец, думать начал». А сыночку — «Вот тебе список сайтов — там проверенные репаки, если уж на Стим уже в этом месяце не дают». Образ снял и ушёл. Через неделю — «Ой, а у нас всё сломалось». Прихожу. Куча даунлоадеров, рекламы, всякой фигни… Держась за голову, слышу вкрадчивый голос: «У нас сынок просил пароль, мы ему дали…» Из ружья в ногу. Потом удивлялись, чтой-то я матерился, вычищая всё четыре часа. Из образа развернуть? «Нет, у нас там информация на рабочих столах, нам долго её собирать». Попутно снова читаю ликбез по вирусам, по безопасности при скачивании программ, а главное — смотрю я в честные глаза сыночка, между прочим, школьника уже, и понимаю: нужна ему «форточка» десятая, да так, чтобы ставить всё только из магазина приложений.

И таких «сыночков» — большинство. Подрастающее поколение видит только слово «скачать» в баннере поперёк страницы. Для них айфоны без джейлбрейка, для них виндофоны, с которыми они обращаются так: «Не работает — ничего, скачаю из магазина снова, с пятого раза что-то да встанет». Поколение 20-летних сейчас, наверное будет последним, которое что-то ещё что-то «пилит ручками» в своих андроидофонах и любовно растит домашние линуксы — на пробу. Будет и всплеск важности эникеев для рынка, будет и ответ производителя — закручивание гаек и упрощение. И будут наши внуки приходить к нам и спрашивать: «Деда, а правда, что вы когда вирус хватали, вы его лечили, а не выбрасывали устройство?..»

Не, ребята, вы как хотите, а радикальные методы — именно то, что доктор прописал. Не согласны? Попробую убедить.

Допустим, у нас супер-пупер-система, в которую 100500 лет вносились изменения и патчи «по желанию заказчика». Она стабильно работает, данные лежат на RAID-массиве, ничего не предвещает беды, но в здании происходит пожар, и серверная выгорает дотла.

Что, каким словом вы сейчас охарактеризовали ситуацию? Нет, это всего лишь затруднение и перерыв в работе.

Временный сервер поднимем в уцелевшем помещении, накатим на него свежую ОС, бэкап системы и бэкап базы. Бессонная ночь — но утром уже всё работает, а генеральный читает служебку о необходимости выделения средств на поддержание актуального резервного сервера.

А всё потому, что вся система с момента первого релиза и до последнего патча по изменению размерности поля в таблице лежит в Git, а бэкапы данных делаются два раза в сутки (можно и чаще, но нет смысла) и хранятся за месяц на удалённом сервере в облаке. Как раз вот на такой случай, после того как в конторе у знакомых серверную затопило водой из лопнувшей трубы.

Почему система контроля версий, а не банальный бэкап? А это на другой случай, если после очередной доработки всё сломается, чтобы можно было не только откатиться к предыдущей версии, но и увидеть, что, собственно говоря, было причиной.

А любителям вносить правки в работающую систему — большой и пламенный привет!

Работаю программистом в Штатах. Разрабатываю ПО для ракет ПРО.

Внезапно встала задача: надо, чтобы ракеты-цели летели не по прямой, а по какой-нибудь хитрой траектории, чтобы резко усложнить вероятность перехвата. Вот стоим мы, обсуждаем, как можно написать ПО для закрытых ракет, от которых у нас нет ни исходников, ни документации. И тут вдруг девушка внезапно говорит:

— Люди, мы протрахаемся с этой задачей полгода, а через полгода вояки привезут новый тип ракет. И в то же время у нас есть естественный генератор случайных чисел — поток воздуха вокруг ракеты. Давайте просто погнём стабилизатор.

Мы повисли. Потом подумали. Потом погнули.

У ракеты есть управление полётом, и она усердно пытается лететь по прямой, а погнутый стабилизатор усердно её отклоняет, куда ему вздумается. Лучшего противоракетного манёвра мы ещё просто не видели!

1 апреля, 8:30. Звонок: «Приходите, ничего не работает!» Вздыхаю, ставлю на стол чашку кофе и спешу на помощь. В кабинете две дамы начинают наперебой рассказывать о том, что раньше компьютер включался с пульта от телевизора, но сейчас не включается. Сперва опешив, вспоминаю, какой сегодня день, и начинаю улыбаться. Решаю подыграть дамам. Всё ещё тупо улыбаясь, навожу пульт от телевизора на неработающий монитор и нажимаю красную кнопку. И тут монитор включается! Надо было видеть моё лицо в этот момент…

Оказалось, что кому-то из отдела закупок пришла в голову гениальная идея поставить в этот кабинет два корейских LED-телевизора в качестве мониторов. По соседству с ними стоит телевизор той же фирмы побольше, который используется по прямому назначению. И периодически, когда дамы щёлкают каналы, мониторы ловят сигнал от пульта.

А проблема была в выпавшем из разъёма VGA-кабеле. Монитор-телевизор при включении выдавал сообщение «Нет сигнала», которое и повергло дам в панику.

Оказывал один дед в нашем городе услугу по записи компьютерных программ на кассеты. Естественно, не один, но бесплатно — только он.

Сейчас, может, бесплатный сыр бывает не только в мышеловках. А тогда подвох был. Давал ему клиент кассету и уходил. Через день приходил за записанной.

Кассету он назад получал ту же. И на ней действительно было качественно записано то, что он просил. Подвох был в ленте.

Если сдавалась советская 60-минутная кассета, она возвращалась как есть. А если 90-минутная, а тем паче — импортная, возвращалась она с лентой от советской 60-минутной. Открыть корпус и поменять ленту — дело недолгое.

За несколько лет работы конторы подвоха не заметил никто. Наоборот, хвалили: кто запишет не то, что просили, кто — так, что читается раз через три, а у деда всё аккуратно было и читалось всегда.

Раскрыл он секрет, только когда программы на кассетах перестали пользоваться популярностью, и бизнес ему пришлось свернуть. Впрочем, как — бизнес? Не зарабатывал он на этом ничего, кроме качественной ленты для своих кассет. Меломанил.

А сейчас он не дед, а прадед.

«Требования: знание C++‚ C#, .NET Framework‚ Visual Studio‚ Delphi‚ Java, MySQL, Pascal, PHP, Python, java script, Linux, Virtual machines (vmware)». Этому объявлению уже больше трёх лет, но оно бессмертно.

Если спрашивают про уровни модели OSI, значит, ваш интервьюер решил блеснуть крутизной. Серьёзно, приведите мне практический пример этого вопроса. Когда я слышу этот вопрос, то перевожу его для себя как «Чем отличается SMTP от UDP».

Я вам честно скажу, что не знаю. Но я знаю, что если вы хотите связать две программы или два устройства — они должны использовать одинаковый протокол. Это очевидно. Когда я настраиваю VPN-соединение, я даже не вспоминаю этот ваш OSI, меня интересуют совсем другие вопросы: как разрулить маршрутизацию между двумя сетями и какое решение использовать в данном случае.

Когда меня спрашивают про виды DNS-записей, я начинаю грустить. Просто спросите, что именно вы хотите реализовать. Нет, я знаю про прямую и обратную зону, в курсе, чем A отличается от MX. SPF не приходилось использовать ни разу, и что-то мне подсказывает, что неспроста. Может быть, я и неправ, но тем не менее.

Вообще, теоретические вопросы, на мой взгляд, выдают непрофессионализм интервьюера. Если вы вместо вопроса из жизни спрашиваете про стандартные порты, то это о чём-то говорит. К слову, я ожидаю, что ваши вопросы помогут мне сориентироваться в работе, на которую я пришёл устраиваться. Спрашивают про сети — значит, придётся много возиться с сетями. Я могу рассказать, какого уровня сети мне приходилось строить, как и почему были выбраны те или иные технологии. Если вопросы о 1С — я расскажу, какие есть у меня сертификаты и как интегрировать другие системы с 1С.

Вас интересует телефония? Нет, две офисные АТС между собой мне не связать, но с правкой диалплана и чтением логов я справлюсь.

Я помню своё недавнее интервью в международную компанию (увы, из-за санкций ей пришлось уйти с нашего рынка). 15 минут мы поговорили с техническим специалистом. Выяснилось, что у нас разный опыт в использовании технологии, но у самих технологий много общего. Поговорили о политике безопасности на предприятии, об СКЗИ, наличии соответствующего отдела ИБ, разделении обязанностей между отделами. Если опустить интервью с нетехническими специалистами (какие конфликтные ситуации были и как вы их решали, кто папа-мама, как относитесь к алкоголю на работе, уровень владения английским), то это всё. Наверное, потому что вакансия была описана конкретно и резюме вполне соответствовало ей. Я не знаю, сколько было претендентов, но за неделю они вакансию закрыли. Так что если при множестве кандидатов вы не можете найти «профессионала», то, может, вы что-то делаете не так?

Коллеги, а мне вот грустно. Я гляжу на происходящее с отраслью и понимаю: это тихий ужас. Мрак, кошмар и тьма. Происходящее находится вне законов логики и за гранью добра и зла. Почему на рынке труда такая тьма тьмущая ламеров, которые мнят себя крутыми специалистами? Где вы, энтерпрайз-одмины? Где вы, супер-пупер-погромисты? Где вы, нормальные люди? Что тут вообще происходит?!

Давеча искали человека в отдел взамен ушедшего на повышение персонажа. За две недели больше сотни собеседований. Вдумайтесь в эту цифру: сто собеседований на одну довольно среднюю вакансию. Возраст собеседуемых — 22–30 лет. Должности: старшие администраторы и ведущие (и даже пара начальников отделов). И со всей сотни — два кандидата, которые прошли в финал. Два. А нормальных кандидатов было не более семи. Что за вакансия такая, вы спросите? А ничего сверхъестественного в требованиях-то и нет: немного AD, немного сетей, немного техпода, неблизкое знакомство с виртуализацией, знакомство с UNIX-системами, понимание основ информационной безопасности, телефония в рамках выдачи номера на «Панасонике» и желание развиваться. В общем, проходная должность в отделе с перспективами роста знаний и заработной платы. И громадное ничего на выходе. Хорошо хоть собеседования были групповые…

Вот вам краткий срез перлов соискателей на должность ведущего системного администратора с зарплатой в 60К в Нерезиновске.

Большая часть не знает о том, что в DNS есть записи. Некоторые подозревают, что есть прямая и обратная зона, но почти никто не знает, что делает запись типа МХ. Из более 100 опрошенных двое знают про существование записи SPF. Да что там МХ и SPF — затруднение вызывают A и PTR.

DHCP. Вы думаете, что с ним всё просто? Ан нет. Для большей части испытуемых механика выдачи адреса носила ярко выраженный потусторонний характер. Про то, что помимо стандартных параметров клиенту можно передавать ещё какие-то опции, помнило совсем мало. На вопрос, что такое APIPA, ответили трое. Очень много людей, когда узнали, что без DHCP сеть всё равно будет работать, подумали, что я их обманываю.

90% Windows-администраторов не имеют представления о FSMO-ролях, видах групповых политик, репликации, сайтах Active Directory и понятиях «глобальный каталог», «схема» и LDAP. Причём если вы думаете, что меня интересовали подковёрные подробности борьбы с детищем Билли, то вы сильно ошибаетесь. Меня интересовал в основном вопрос того, что человек знает, что такого рода вещи существуют и иногда могут преподнести радость и счастье неофиту? и в какую сторону читать при неявных проблемах.

С прискорбием следует констатировать факт, что большая часть людей до сих пор считает, что свитч и хаб (а главное, что хабами ещё пользуются) — вещи равноценные. На вопрос, почему одну и ту же вещь называют по-разному, ответить затрудняются.

Подавляющее большинство «опытных монтажников СКС» не имеют представления о том, что такое экранированная витая пара. Моё заявление, что её несколько видов, как правило, сравнимо с эффектом разорвавшейся бомбы. Как расшить кросс, знают единицы.

Модели OSI и TCP/IP — это грустная тема. Один персонаж, отработавший заместителем начальника отдела в крупном ФГУП, заявил, что есть только два уровня. Один из них он не помнит, а второй явно называется «аппаратный». При этом вопрос, что же такое коммутатор Layer 3, человека не смутил вообще: он сказал, что такого нет.

С техподом, кстати, всё тоже грустно. Лекарство почти всегда, по мнению респондентов, одно: накатить «мастдай» заново.

Сетевики и цискари напугали меня тем, что почти никто не помнит стандартных портов SMTP, HTTPS и HTTP. Мало кто из них помнил про VLAN, MTU, Jumbo Frame, UDP и TCP. Причём я повторюсь. Если вы думаете, что меня интересовал механизм квитирования в TCP или разборка пакета UDP, вы ошибётесь. Тупик вызывал вопрос, какой из этих двух протоколов имеет гарантированную доставку, а какой нет.

Линуксоиды порадовали тем, что не пользуется шеллом, не знают, как смонтировать сидюк и как выдать права на исполнение файлу.

Отдельно следует сказать про СУБД. Около 15 человек заявили, что

DROP TABLE

ничего фатального с базой не сделает.

Опытные сборщики и ремонтники ПК затруднились с ответом, где мне в БП найти 5 и 12 вольт, и не смогли сориентировать, как по сигналам BIOS мне понять, в чём же конкретно сейчас проблема.

Телефонисты порадовали незнанием того, что такое амфенол и сколько каналов в потоке Е1, а астерискеры не смогли внятно пояснить, что же такое кодек, контекст и по какому протоколу гоняется голос.

Виртуализаторы не смогли растолковать мне, дуболому, что же такое гипервизор и супервизор и на фига вообще виртуализация нужна.

И это только то, что на слуху. Была ещё масса перлов, которые прошли в фоновом режиме. И ведь у многих за плечами серьёзные вузы, курсы и даже сертификаты.

Главное — это ответ на мой любимый вопрос: «Что вы будете делать после испытательного срока?» Только два человека из всех смогли не просто сказать, что они будут хорошими зайчиками и начнут учиться, а назвали ещё номера курсов и экзаменов, на которые пойдут. Победил, кстати, человек, который сказал, что он в гробу видал платные курсы, если они не обязательны для сертификата, и он лучше почитает книгу сам, посмотрит рипы из торрентов и что он вообще согласен платить только за сам факт экзамена.

Кроме того, большая часть испытуемых не читает художественных книг. Совсем. Огромные проблемы с логическим мышлением, но зато лютые претензии по зарплате.

И что это такое-то? Ребята, вы чего?! Куда мы идём-то? С каких пор человек, который умеет переставить Виндоус — это системный администратор? С какого перепуга человек, умеющий вставить карту PCI Express в слот PCI Express, может претендовать на что-то? На фига вы идёте в админы?! Оно вам надо? Идите лучше в токари, дворники, маляры! Хотя знаете… Тут я не прав. Хороший дворник, токарь и маляр, равно как и любой другой крепкий профессионал в своём деле, скажет то же самое, что и я. Он скажет: «Идите на фиг!»

Ну, не понимают люди, что «думать иначе» — это не о железках. Не о пластике. Даже не о гигагерцах и мегабайтах.

Не могу понять, почему и когда у людей в мозгу произошёл сбой, и они начали оценивать себя и других по тому, какая железка у них лежит на столе.

Думать иначе — это именно думать иначе. Outside the box. Жить более разнообразной жизнью. Купив новый ноутбук, не лезть в свойства системы и горестно качать головой, а радостно представлять, что нового можно создать, какие проекты воплотить.

Кто бы мне объяснил — каким образом сведения о технических характеристиках могут изменить мою жизнь? Зачем мне знать, сколько гигабайт памяти установлено в моём компьютере? Это знание поможет мне написать лучшую книгу? Нарисовать лучшую картину? Составить самый доходный контракт?

Лично я очень и очень сомневаюсь.

А если батарея несъёмная — что изменится? Мой бизнес-план вдруг станет неисполнимым? Отредактированное фото изумительного пейзажа станет некрасивым? Домашний ролик менее умилительным? План здания перекосит? Что изменится? Ну, серьёзно, объясните.

Уже давно железки от разных производителей более-менее одинаковые и имеют одинаковые возможности.

А вот красивый эстетический внешний вид, удобство, приятные тактильные и эмоциональные ощущения — это важно. Это стимул. Это перевешивает всё.

Уже очень давно я удивлённо смотрю на людей, когда они спрашивают о технических характеристиках моих железок. Не имею ни малейшего понятия, сколько там тактовая частота и сколько ядер. Вот абсолютно до лампочки. Ни разу в моей жизни мне эти сведения не пригодились. Знать это нужно только тем, кто занимается ремонтом или обслуживанием техники. Ну так пусть делают это молча. Они же не создают новое, они его обслуживают.

Приведу пост прошлого лета с форума в городской локалке. Думаю, что он стоит того, чтобы просто привести его как есть.

---

Тема: «Как отключить грозозащиту в ноутбуке».

Есть ноутбук с сотовым радиомодемом. На даче приём слабый, но есть старая телеантенна на крыше дома. Модем имеет гнездо для внешней антенны, к которому я и подключил антенный кабель. Качество связи не улучшилось, хотя антенна очень большая. Во время грозы молния, по словам очевидцев, ударила прямо в антенну.

В модеме сработала грозозащита — я слышал характерный щелчок, тут же был второй такой щелчок уже из ноутбука, после чего он мгновенно отключился. Считаю, защита сработала нормально. Но потом её заклинило, и она не отключается. Соответственно, ноутбук включить так и не удалось. Модем я из порта вынул, порт слегка оплавлен, но контакты в нём вроде целы. Как грозозащиту выключить вручную? Может ли тут помочь переустановка винды?

Раз уж пошли рассказы про скрипты и обновления, вот мои пять копеек.

Лет десять назад потребовалось написать приблуду для апдейтов. Поскольку код и данные были кучеряво завязаны в нашем софте, а программистов всего три, я решил проблему просто. Разворачивал старую и новую версию софта в соседних директориях, потом делал бинарный

diff

. Полученные патчи зиповались вместе с минимальными скриптами, которые на стороне юзера обеспечивали апгрейд продукта. Естественно, такой кумулятивный патч мог апгрейдить только конкретный номер билда, на это и была введена специальная проверка. Всё чинно-благородно, даже работает. Поднять версию продукта весом в несколько гигов можно было патчем в 30 мегабайт…

Но речь не об этом. Написал я этот механизм для создания патчей лет десять назад и из конторы уволился, а потом зашёл посмотреть, как живут. И застыл у стенки.

На нескольких листах ватмана изображён граф. Не сиятельство, а нечто сетевое и направленное из одноимённой теории. Узлы графа подписаны именами дистрибутивов, а стрелки между узлами — именами EXE-файлов патчей.

Граф занимал всю стену. Я стоял с открытым ртом. Думай о последствиях…