Результаты поиска потегуit

Дополнительные фильтры

Теги:

itновый тег

Автор поста

Рейтинг поста:

-∞050100150200300400+

Найдено: 114

Сортировка:

рейтингдата

Dimcore

удаленкаработаittwitterперевел сам

Запрещено значит запрещено

Read Jackson Rising by @Cooper...
@JoshuaPHMII
Это великолепно. Не разрешено работать из дому значит не разрешено работать из дому

r/antiwork
u/VeryLargeMuffin • 3h
Запрещено работать из дому, я и не работал
Мой работодатель недавно сказал мне, что даже в снежную бурю, которая как раз была

Отличный комментарий!

Давно очень знакомые разработчики всем отделом резвились похоже - новый начальник лишил премии за одно опоздание на 10 минут на работу, в итоге добился того что все приходили вовремя, но и уходили секунда в секунду - обрывая звонок, не дописывая срочный фикс даже если оставалось несколько минут, и так далее. Ему тыкали аналогично - его же указом, о том что несоблюдение рабочего времени работы будет караться.

04.02.2023, 14:34

+188,5

IT опора

Отличный комментарий!

Огромный костыль, на котором держится вся система

Asuka Langley

26.01.2023, 22:28

ссылка

+31,3

greenhedgehog

Историявзаимосвязижелезная дорогаСШАгражданская войнаitдата-центрМассаракш наизнанку

Дата-центры, паровозы и Гражданская война.

Я тут вообще люблю странные истории о том, какие связи есть между древними эпохами и современностью. Та самая знаменитая «задница лошади» (несколько гипертрофированная байка, но близкая к истине) в действии. Мне даже вот эта картинка нравится. Как на современную политику повлияло то, где в меловом периоде проходил берег моря. В общем-то, там всё само понятно, да?

How a coastline 100 millionyears ago influences modem election results in Alabama
Cretaceous Sediments
Fertile Blackland Prairie Soil
Average Farm Size, 1997
-Starkey Comics,История,взаимосвязи,железная дорога,США,страны,гражданская война,it,дата-центр,Массаракш наизнанку

Это штат Алабама, если что.

Но вот вам ещё одни интересные щупальца старых решений, которые тянутся из глубин примитивной истории в технологическое настоящее и даже куда-нибудь в будущее. Итак, США. 41 параллель, проходящая, что логично, через весь материк. Возле городов вдоль этого географического конструкта, существующего только в воображении людей, расположено довольно много важных ЦОД (Центров Обработки Данных) различных крупнейших компаний. Google, Apple, Microsoft — все они воздвигли здесь свои ангары, напихали внутрь серверов и начали обрабатывать внутри данные. Штат Айова — город Де-Мойн. Шайен, в Вайоминге. Омаха в Небраске. Солт-Лейк-Сити в Юте. Все они расположены именно вдоль этой линии и во многих из них сейчас строятся дополнительные технологические кампусы, которых привлекает близость к этим облачным хранилищам, а значит и скорость доступа к информации. Таким образом, все больше науки и технологий сосредотачивается вдоль этой линии. Да блин, там где-то возле Солт-Лейк-Сити даже АНБ свой центр обработки информации строят. Вопрос: что в этом маршруте такого особенного? Отчего он вдруг стал таким привлекательным для IT-гигантов и обработчиков информации? Ответ, как говорится, вас удивит. Приготовились? Гражданская война в США — раз, и устройство парового двигателя — два! Данунахрен, скажете вы, как это может быть связано? Сверхсовременные комплексы с кучей серверов для обработки информации, борьба двух экономических моделей в одной стране и архаичный транспорт? Что общего между ними?

т, V 4* iLy , М1и/ “
v 1 ■.Ъ&Л'- .
Omaha
Cheyenne,История,взаимосвязи,железная дорога,США,страны,гражданская война,it,дата-центр,Массаракш наизнанку

Вот этот путь.

Начнём с аналогии. Допустим, вам нужно построить огроменный резервуар, который надо постоянно наполнять водой и сбрасывать лишнюю. Где его расположить? Вряд ли вы будете делать это в пустыне или в горах. Логичнее всего построить водонакопитель там, где уже есть огромная труба с водой или на худой конец полноводная река. Теперь применим подобный подход к дата-центру! Логично будет поместить его возле какой-нибудь крупной оптоволоконной магистрали, по которой уже летят нолики и единички! Ну, чтобы не тянуть потом к ним дополнительную ветвь через горы и леса. И вот так уж исторически сложилось, что вся основная масса оптоволокна в США протянута как раз вдоль 41 параллели. Но почему? Да по той же причине, по которой там уже зарыли массу проводов до этого. Например, телефонные линии, когда компания AT&T (тогда ещё занимавшаяся телефонами) начала постепенно затягивать в свои сети всю Америку. А до неё вдоль этой же воображаемой линии пролегли телеграфные провода, которые сопровождали... железную дорогу. Вот я опять предполагаю недоумение на вашем лице. Почему ЖД? Откуда она вылезла в нашей истории? Ладно, можно было допустить, что это как-то могло быть связано со строительством дата-центров. Доставка оборудования, материалов, всё такое. Но почему телеграф?

,История,взаимосвязи,железная дорога,США,страны,гражданская война,it,дата-центр,Массаракш наизнанку

Например, при том, что такая табличка была на каждой станции.

А всё из-за того, что вдоль всей железной дороги шла охраняемая законом полоса отчуждения шириной в 60 метров. В ней никто не мог ничего строить и владеть этой землёй без разрешения собственника. Вся территория внутри принадлежала исключительно железнодорожной компании Union Pacific Railroad. Когда-то их представители специально ходили по собственникам той земли, где должны были проложить рельсы и договаривалась о покупке их владений. Потом правительство утвердило собственность специальным законом о Тихоокеанской железной дороге 1862 года. Типа — ну да, мы хотим, чтобы наши щупальца цивилизации не испытывали всяких бюрократических нападок и просто отдаём земли им. Штату они не принадлежат. Короче, масса работы была уже проделана, чтобы территорией вдоль железнодорожного полотна распоряжался только один владелец. И теперь, получалось, что телеграфистам с катушкой кабеля на горбу, не надо было стучать в дверь фермы. И спрашивать у каждого реднека вдоль предполагаемого маршрута телеграфной линии — а, можно, мы на вашей земле поставим десяток столбиков с проводами? А ведь потом ещё это добро надо будет периодически проверять, чтобы какой-нибудь параноик, решивший, что его коровки от болтающихся проводов плохо себя чувствуют, их не спилил. Как вы понимаете, это то ещё удовольствие. Всё, что надо было телеграфистам, так это просто обратиться в Union Pacific за разрешением протянуть кабели вдоль дороги. А железнодорожники в обмен получили приятный бонус в виде возможности передавать и получать свою служебную информацию о движении поездов по телеграфу. Но при чём здесь Гражданская война? Копнём глубже...

Джефферсон Дэвис — военный министр США, который курировал экспедиции.

Уже с 40-х годов XIX века в США начали думать — а что там на Западе? Как там наши граждане поживают? Не грустят ли? Не нуждаются ли в чём? Нет ли у них избытка денег? Может пора уже принести им цивилизацию? Давайте туда пошлём больше людей и полезного барахла? Построим дорогу, проложим рельсы через континент для ускорения колонизации материка. Туда — люди, товары и демократические ценности. Обратно — ресурсы и налоги. Отличный и прямо охренненый план. Но каким путём пройдёт эта дорога? Вначале была прекрасная идея опросить те подобия местных властей, которые там живут и заинтересованы в такой классной штуке. Ну и спросили, тем самым запустив мощный, но не очень красивый процесс конкуренции. Каждый городок, штат и компания хотели бы видеть железную дорогу рядом со своим поселением. Ведь это означает резкий взлёт экономики в космос, набухание престижа и материализацию прочих полезных вещей (например, зелёных бумажек в карманах чиновников). Построят в пределах твоих четырёх улиц и одного салуна занюханный полустанок и вот у тебя уже не деревня Мухосранка, а целый город Флайшиттенбург! Поэтому в ход шли взятки чиновникам, лоббирование интересов перед комиссией, угрозы в адрес конкурентов и прочий шантаж. Устав от этого балагана, правительство в 1853 году собрало волю и яйца в кулак и во всеуслышание объявило: ну вас нахрен, толка от вас никакого. Сами найдём лучший путь от океана до океана. Быстренько собрали несколько партий учёных и послали их через континент.

FORT MASSACHUSETTS.
At tiie foot of ihe Sierra.Blanca; '/alley of San. Luis.

v - -
-i-r^ïfcjghTjiiii
>JkM~
PAGE 38
U.S R R R. EX. & SURVEYS. 38'M & 39T." PARAILELS.,История,взаимосвязи,железная дорога,США,страны,гражданская война,it,дата-центр,Массаракш наизнанку

Посмотрите, какую красоту рисовали художники экспедиции.

В историю это вошло как Pacific Railroad Surveys. В результате всего этого мероприятия образовался огромный массив информации о геологии, ботанике, зоологии, географии и метеорологии страны. Рисунки, карты, тома описаний и прочего добра. А заодно обнаружились несколько вариантов того, как может пройти новый путь для железных коней, грозящий стать первой в мире трансконтинентальной магистралью. И вот тут в дело вмешивается та самая Гражданская война. Точнее, её заря. Конгресс, который должен был решить судьбу дороги, как раз раскололся пополам, и это повлияло на будущее мегапроекта. Южные штаты не хотели, чтобы выбрали из тех вариантов, в которых дорога шла по Северу. А оппоненты, естественно, накладывали большое и толстое вето на все желания южан пустить линию по своим владениям, пусть там и был довольно хороший вариант для прокладки рельсов. Пат!

$CV.Uv U. OUVF f *• \ Il O WA ",ТЛЙ SACT 'iTaKCCITvJ ^ iliW rAC'CJC^-ÎP ^<ГАМ( rgAutaw >40ЛТИ'ГЛПК ¡pSHri uöouü' ,v !o*í«io*t¡ . »CARCOMCItY -r^cirrc "■Ïÿ^'-'Ъ 'Cf О tags PROFILE OF PACIF I С RAILROAD CENTRAL PACIFIC RAILROAD-MAP AND PROFILE MAP OF THE LINE FROM OMAHA TO SAN$

А в разрезе этот путь выглядел примерно так.

Но потом в 1861 году Юг, обидевшись на изрядно потяжелевшую панамку, вышел из Конгресса, и политики Севера быстренько и единогласно одобрили вариант именно с 41 параллелью. Во-первых, он проходил по нужным им штатам. А во-вторых, специалисты выбрали его благодаря тому, что именно на этой параллели протекала река Плейт-Ривер. Значит, и с водой для паровых локомотивов на всём пути их следования не будет никаких проблем. Плюс ещё был пологий рельеф, обилие равнин и прочие географические бонусы для строителей. В общем, вот так и получилось, что банальное наличие реки и политические споры практически двухвековой давности повлияли на современную технологическую картину. Тут, конечно, можно было пойти ещё глубже, к тем геологическим эпохам, когда сформировалась эта самая река, но это, мне, кажется, уже будет излишним.

Разные доказательства:
1. Откуда я взял идею для статьи.
2. Википедия про железную дорогу
3. Статья в The Atlantic

logotipper

logotipperбрендинг на граниюморсмехМемыкаламбуригра словрыбовдизайнбренды...

Топ-10 выпусков Брендинга на грани 2022

Друзья, в прошедший год я, как и прежде, старался радовать вас креативным контентом. И вот подвел итоги: топ-10 выпусков Брендинга на грани 2022, года, которые вы отметили самой высокой активностью.

<яГАнр’"
Pbißoß
доказываем красивое.,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен Кинг,Общественные деятели

Мемный Брендинг на грани

больше полезных видео
искать
Ри[щэ
главная видео категории онлайн трансляциия блогеры популярное!
МАТ. АНАЛ. ЖЕСТЬ!
Профессор 1,5 часа вдалбливает студентам знания о вычислении интегралов, решении дифференциальных уравнений и прочих возможностях математического анализа,logotipper,брендинг на

Уникальный видеохостинг RuHube

,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен Кинг,Общественные деятели,Знаменитости,Король и Шут,импортозамещение,политота

Брендинг на грани по Стивену Кингу

theloopa
CD
Peace Data
no
He PSD^I
r
yrn^,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен Кинг,Общественные деятели

Всё ПО

ДЛЯ ТЕХ, КОМУ НУЖНО ПОЖЁСТЧЕ,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен Кинг,Общественные деятели,Знаменитости,Король и

Жёсткий Брендинг на грани

1пТеат
курсы повышения навыков роботы в команде,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен Кинг,Общественные деятели

InTeam-ные курсы

Ели, мясо, мужики

IT-Брендинг на грани

$______ -.. 7,77. . VW НУД OV»YAV.WÍk^MVR>\ ЦДЪ kW ,J\№ kW ,WOYJ4 W\WO*M^,logotipper,брендинг на грани,юмор,юмор в картинках,смех,Мемы,Мемосы, мемасы, мемосики, мемесы,каламбур,игра слов,рыбов,дизайн,бренды,логотип,нейминг,слоган,маркетинг,маркетинг от бога,креатив,идея,it,rutube,Pornhub,Стивен$

Валютный Брендинг на грани

Не знаешь, что подарить
своему мужчине
на его праздник?!
Тройничок
ну
I
Он ведь давно уже намекает...
Тяжеловато одной!?
Возьми лучшую подругу!
Он как бы и не сильно сомневался, что вы вместе это организуете;)
ИНТЕРНЕТ-МАГАЗИН ПОДАРКОВ ДЛЯ МУЖЧИН
#ОТНАДИВАНЕ
/
о°>
Ч/,logotipper

Предпраздничный, относительно уменьшительно-ласкательный Брендинг на грани

Спасибо вам, что были со мной весь прошлый год)

Сбрендил для вас,

Антон Логотиппер

logotipper

logotipperбрендинг на граниitайтишникиюморкаламбуригра словсмехмаркетинглоготип...

IT-Брендинг на грани

Встречайте кошерную IT-компанию

,logotipper,брендинг на грани,it,айтишники,юмор,юмор в картинках,каламбур,игра слов,смех,маркетинг,логотип,нейминг,дизайн,бренды

Сбрендил для вас,

Антон Логотиппер

Alex_Devera

реактор образовательныйсамообразованиеit-безопастностьмануалVPNсделай самсистемный администраторitдлинный пост

Пак знаний, учение свет. #3 Wireguard, поднимаем свой VPN.

Сап джой, будет много текста и картинок, но тебе это понравиться (надеюсь).

Давно хотел написать эту инструкцию, но всё времени не было. Решил заставитьсебя.
Немного предыстории, пройдёмся по цифрам и приступим к практике.

Предистория:
Когда я выбирал какой протокол выбрать для поднятия забугорногоVPNсервиса,я ориентировался на то, что-бы туннель обладал высокой пропускной способностьюи не бы чувствителен к небольшой потери сигнала\пакетов (привет мобильноеинтернет соединение).
Тут была инструкция по настройке OpenVPN. Ни в коем случае не хочу приуменьшить вклад анона,так как «я за» любое просвещение людей в компьютерной грамотности. Вот только авторумолчал что OpenVPN достаточно медлителен,и тот же IPSecAES почтив половину производительнее.
Так же любитель пожрать ресурсы хоста.

Throughput
WireGuard IPsoc (ChaPoty)
IPsec (AES-GCM)
OpanVPN
128
256
384
512
640
768
896 1.024
megabits per second (higher is better),реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост

Ping Time
WireGuard
IPsec (ChaPoly)
IPsec (AES-GCM)
OpenVPN
0.5
1.0
I
0.0
milliseconds (lower is better)
1.5,реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост

пруф

Да и скажу честно, в принципе это сложно было назватьинструкцией.
Так же автор забыл о защите самого хоста, а это не мало важно.
Перейдём к практике:

Допустим вы уже приобрели себе VPS (вкомментах я подкину парочку, которые я сам юзаю, если хотите) И самостоятельно установили ОС. Я обычно использую либо Debian либо Ubuntu, вданном случае второе.
Давайте обновим пакеты, и поставим нужный софт:

Unpacking Iibqrni-glib5:arnd64 (1.30.4-l~ubuntu20.04.1) ...
Selecting previously unselected package libqrni-proxy.
Preparing to unpack .../21-libqrni-proxy_l.30.4-l~ubuntu20.04.l_amd64.deb ... Unpacking libqrni-proxy (1.30.4-l~ubuntu20.04.1) ...
Preparing to unpack .. ./22-fwupd_1.7.5-3~20.04

sudo apt update && sudo apt upgrade -y && sudoaptautoremove -y && sudo apt install git screen fail2ban mc

Конструкция «sudo apt install git screen fail2ban mc» отвечает за установкунужного нам ПО:
1) git– это апекуха для импортирования проектов из git-репозиториев. Просто навсякий случай.
2) screen– это для того, что бы в случае обрыва sshсоединениявы могли продолжить работать с того же места, где произошёл обрыв.
3) fail2ban–это для защиты второй лини нашего vpnсервиса.

4) MC – (MidnightCommander)это удобный файловый менеджер в «консольной среде», что бы не возится скомандами навигации.

Обновляем и ставим всё это дело, после этого можноперезагрузить хост, и подключиться по SSH.
После подключения набираем команду screen, чтобы в случае обрыва связи, мы смогли вернуться обратнок работе без потерь.

Далее скачиваем деплой-скрипт с github.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

alexfwireguard: $ curl -0 https://raw.githubusGrcontGnt.coni/angristan/wirGguard-install/raaster/wirGguard-install.sh % Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 15554 100 15554 0 0 46154 0 —: —:---------------46154
alex§wireguard: $

Делаем его исполняемым (даём права на выполнение для всех пользователей)
sudo chmod+x wireguard-install.sh
Запускаеми сразу после старта нас любезно спросят важные для сервера параметры. Давай ихразберём.

alexfwireguard: $ curl -0 https://raw.githubusGrcontGnt.coni/angristan/wirGguard-install/raastGr/wirGguard-install.sh % Total % RGCGivGd % Xford Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 15554 100 15554 0 0 46154 0 —: —:-----: —:------46154
alex£wireguard: $

Первая строка выводит нам твой внешний (белый) ip-шник к которому мы будемцепляться. Его не меняем, как бы не хотелось. Далее.
Public interface– имя сетевой платы (если по простому) через который будетработать сервер.
Wireguard interface– имя виртуальной сетевой платы. (имя вашего соединения, егонужно запомнить)
Следующие две стоки, внутренние ip-адреса.Здесь вы можете указать удобный для вас диапазон адресов, которое будутприсваиваться вашим устройствам при подключении к серверу.
Далее указываем внешний порт соединения к вашему серверу.
Стандартный порт: 57141.Я бы рекомендовал его сменить и\или запомнить, он пригодится очень скоро.
Последнее два вопроса, это dns сервера. Вы можете указать свои (если знаете какие) у меняже это адреса adguard. Что-бы блокировать рекламу.
Нажимаем Enterи ждём завершенияустановки\настройки. Скрипт начнёт скачивать нужные файлы для сервера.

По завершению тебя попросят ввести имя. Это имя твоегопервого соединения. Далее тебе предложат набрать ip-адрес.Лучше оставь его как есть. И в принципе всё. Тебе сгенерируется qr-коддля настройки соединения на твоём мобильном устройстве и путь к файлуконфигурации для других платформ. Сделай скрин, он нам потом пригодится. Что бысоздать ещё одного клиента просто запусти скрипт ещё раз и пройди все шагиснова заполняя данные. Под каждое устройство лучше иметь отдельную конфигурацию.

s.
Client name: Alex
Client's WireGuard IPv4: 10.66.66.2 Client's WireGuard IPv6: fd42:42:42::2
Here is your client config file as a QR Code:
It is also available in /home/alex/wg0-client-Alex.conf
If you want to add more clients, you simply need to run this script another time!

Длянастройки клиента на Winows\Mac\Linux тебепонадобится файл конфигурации. Он будет находится в директории указанной нижу qr-кода.Вот тут нам и понадобится MC. Запускаем его просто набрав “MC” (илиsudo mc, если хотите запустить с правами суперпользователя, нотогда придётся прогуляться по папкам)
В появившемся окне находим файл .conf именемкоторый мы давали конфигурации, нажимаем F4. Всписке текстовых редакторов лучше выбрать nano. Простоставим цифру, на против которой имя редактора и клацаем enter. Переднами конфигурационные данные, которые мы уже видели при создании пользователя.Скачиваем клиент для вашей ОС (в моём случае это Windows)
Клацаем на треугольник рядом с кнопкой добавить туннель àДобавитьпустой туннель. В открывшаяся окно копируем из ssh сессииданные из файла, сохраняем. Ctrl+x выйтииз редактора и F10 выйти из MC. И впринципе с создание туннеля всё. Весь ваш трафик теперь перенаправляется на вашVPN. На этом можно было бы и закончить, но как я говорил,нужно обезопасить ваш сервер. Но сначала добавим возможность автоматическогозапуска туннеля, так как при перезагрузке сервер не запустится.
sudo systemctl enable wg-quick@имя_вашего соединения (wg0)
Готово.

$Tabby • alex@192.168.31.15:22 Ç - С Переподключение \ш SFTP V Порты GNU nano 4.8_______________________________/home/alex/wg9-client-Alex.conf [Interface] PrivateKey = IGKlMNzNBCMd4nkcMbepratCVM7lOn4GD7KYfqitumV0= Address = 10.66.66.2/32,fd42:42:42::2/128 DNS = 94.140.14.14,94.140.15.15 [Peer]$

Безопасность:
Небуду описывать сколько в интернете ботов и всякого другого дерьма, просто скажу,что их много и надо уметь постоять за себя и свою инфраструктуру. Этом мы ибудем заниматься.
Для начала сменим порт ssh-соединения.Открываем файл конфигурации ssh-сервера. (да, без оболочки. Так быстрее.) Запускаемобязательно с правами суперпользователя (sudo)
sudo nano /etc/ssh/sshd_config
Ищем в файле sshd_config строку «port 22» Она обычно сверху. Убираем #, и меняем цифру на вашпорт, допустим 4422. Не забудьте его! Выходим предварительно сохранивизменения.

GNU nano 4.8
/etc/ssh/sshd_config
# $OpenBSD: sshd_config,v 1.103 2018/04/09 20:41:22 tj Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin
# The strategy used for options

Перезапускаем службу ssh, что бы она получила новые параметры из файла.
sudo systemctl restart ssh.service

Перезапускаем ssh-сессию,не забывая сменить порт в подключении и при подключении снова набираем screen. Далеенастраиваем firewall. По умолчанию он выключен в ubuntu. Что бы проверить этонабираем sudo ufo status.И ответом нам будет Status: inactive. Прежде чем включать firewall настроим нужные правила, иначе удалённый хост станетнедоступен для нас по ssh. Вот список команд, просто вставляйте их в консоль:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 4422 <-- наш ssh
sudo ufw allow 57141 <-- наш Wireguard туннель

В двух словах что мы сделали: разрешили весь исходящий трафик, запретиливесь входящий кроме нашего ssh и нашего Wireguard сервера.
Включаем наш firewall командой:
sudo ufw enable
Вы получите предупреждение:
Command may disruptexisting ssh connections.Proceed with operation(y|n)?
Это означает, что запуск этого сервиса может разорвать текущее ssh соединение.

Но, так как мы его уже добавили ssh вправила, этого не произойдет. Поэтому просто нажмите (y).
Можно перезагрузится :)

Так же мы качали такую замечательную вещь как Fail2Ban, еёможно не настраивать так как она прекрасно работает из коробки. Я оставлю всессылки на все полезные ресурсы в конце, если захотите покопаться.

Заключение:
Отсылаяськ началу этой статьи я бы хотел сказать, что OpenVPN неплохой протокол, как это могло показаться. У Wireguard есть 2существенных минуса:

1) При подключении к хосту, клиенты могут видеть друг-друга. То есть вы можетепропинговать ваше соседнее устройство. Это можно исправить настройками firewall’aи не так критично, но из коробки OpenVPNсразуотрезает подобное.
2) У Wireguard легко детектится его трафик, а именно момент обмена хендшейков(handshake) то есть в сам туннель попасть сложно, но вот определитьи прикрыть его можно легко. Нужно делать обфускацию трафика что-бы было сложнееего заметить. Сам я ещё не опробовал, но хочу заюзать socks5 дляпередачи первичной передачи хендшейка. У OpenVPNестьже готовая приблуда так же «из коробки»
Так же стоит упомянуть что я не настроил авторизацию на сервере через ключ-файл потому что мне лень, но я осталю на это линк ниже.
В принципе на этом всё, спасибо что прочитали, все ссылки на полезные ресурсы прилагаю.
Пост написан исключительно для любимого Джояи для тебя анон лично.
Занимайтесь самообразованием, остаюсь с вами на связи в комментах, если что то забыл - дополню там, пока.

,реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост

Полезные сслки:
настройка Fail2ban
Wireguard клиенты
Мой ssh клиент
Git-репозиторий скрипта

Понравилось?

Да, хочу ещё! :)

333(53,28%)

Нет, пшёл вон :(

37(5,92%)

Я картошка

255(40,8%)

Artica_Sparkle

itприколы для программистов

ARch1

itкурсыfrontendit-юморgeek

Продвинутая
Ргоггёепс!
разработка
Бесплатный курс от экспертов*9^^
Старт курса: сентябрь Подать заявку
Заполни анкету-
августа
заполни анкету-резюме чтобы мы могли оценить твой опыт
г Пройди 1

отправим письмо с
результатами
проверки анкеты-
резюме и пригласим
на интервью А

Отличный комментарий!

InllllulmmlMlllj,it,курсы,frontend,it-юмор,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор

[Diplomat]

19.08.2022, 07:59

ссылка

+53,4

TrickSonix

пидоры помогитеработаitвращение на хуепесочница

Уже 6 месяцев я вращаюсь на хуе.

Доброго времени суток, обитатели джоя. Я не любитель разглагольствовать о своих проблемах, и стараюсь все их решать самостоятельно, но сейчас я в, пожалуй, самом бедственном положении в моей сраной жизни. Постараюсь кратко описать что происходит.

1)Я не закончил ни один из 3 универов, в которые поступал, по причине дикой депрессии от которой я излечился буквально 2 года назад.

2)Я работал курьером\упаковщиком\менеджером ИМ и, наконец, заведующим складом в небольшом розничном магазине. В последнем случае я по факту был мастером на все руки - админил БД, сайт, поставки, настройки роутеров, сборка офисных компов, в общем любая техническая туфта сваливалась на меня.

3)В 19 году я решил что не хочу вечно работать менеджером ИМ, и решил пойти в ту специальность, которая мне действительно нравится - программирование\аналитика\машинное обучение. Тогда только начинали зарождаться все эти многочисленные курсы "Стань мидл-специалистом за 3 месяца обучения". Я наткнулся на гикбрейнс от mail.ru и мне понравилась программа их курса, ну и я взял самый полный набор за 200к. Курс был довольно хорошим, и я многое из него подчерпнул и сделал некоторое количество проектов.

4)В 20 году я курс закончил и начал искать работу по своей специальности. И вот тут я начал постепенно вращаться..... Я отправлял тысячи откликов и все они заканчивались ничем. В последствии я взял еще один продвинутый курс, который позволил мне глубже погрузиться в свою область и сделал еще один проект, который защитил у "реальных специалистов", которые все сказали что проект очень клевый и мы бы взяли тебя с ним на работу, но нужно подучиться писать код красиво. Это подняло мое настроение и самооценку, но на итоговый результат это никак не повлияло.

5)Вместе с HR я составил себе крутое, по мнению уже 4 HR-ов, резюме.

6)Получил хуй в рот. Сначала меня наебали и уволили с новой работы в апреле. Затем я решил что ну вот оно - пора уже найти позицию джуна и вкатиться, так сказать, тем более что сейчас нехватка IT-специалистов. Но за более чем 1.5к откликов на протяжении 1.5 лет я побывал на 5 собеседованиях, которые мне не ответили или ответили отказом.

Если честно, я заебался получать отказы в виде стандартной копипасты без объяснения причин. Я не понимаю что я делаю не так и почему меня не могут последние 6 месяцев позвать хотя бы на одно ебучее собеседование, чтобы я хотя бы понял чего мне не хватает.

Изо всех щелей все кричат что им не хватает IT-специалистов и предлагают тонну курсов и прочей еболы. Я прошел курсы. Хочу работать. Я знаю на джое сидит определенное количество айтишников, и я бы очень хотел реальных советов как можно найти позицию джуна хоть в какой-то смежной с IT области. Осенью кончаются деньги и если ничего не найду то придется либо идти в Мак.... то есть "Вкусно и тОЧКУ" работать касса-куном либо сидеть на шее у родителей. Ни того ни другого делать желания нет.

P.S. Из последних проектов я перенес БД 1с УТ через апишку в мойсклад, и это были последние деньги, которые я получил.

пидоры, помогите
-Ü
05
С
<,пидоры помогите,реактор помоги,работа,it,вращение на хуе,песочница

Отличный комментарий!

Вот мое текущее резюме, о котором мне все HRы говорят что оно хорошее.

Обо мне
JUNIOR DATA SCIENTIST
Контакты
Москва
Навыки
Git
SQL
MongoDB
Python
Машинное обучение Алгоритмы
Математический анализ
Математическая статистика
Линейная алгебра
Математическое
моделирование
Анализ данных
Визуализация данных
Начинающий специалист на позицию Junior Data

TrickSonix

18.08.2022, 21:21

ссылка

+8,2

Ничего личного, но CV просто вырвиглазное. Не самое худшее что я видел, но лучше переделать.
1. Зайди на resume.io и выбери заготовку попроще.
2. Язык резюме обязательно на английском. Они это резюме будут заказчику показывать. Никто за тебя его переводить с русского не будет.
3. Фото. Убери его.
4. Оформи страницу на LinkedIn. Там тебя сами искать будут. Страница только на английском.
5. Личные качества выкинь из резюме.
6. Перечень скиллов/технологий без воды. Оставь только перечень.
7. SQL. Что по-твоему сложные запросы? Джоины, кроссджоины, вложенные запросы - перечисли. Наври, что занимался оптимизацией запросов и даже использовал CTE для читаемости.
8. Опыт работы. Выкинь всё, что не относится к IT. Опыт работы должен быть наверху. Тем более, что работал с SQL. Если это твой единственный реальный опыт - оформи его как конфетку. Выкинь нахер консультацию клиентов. Писал/оптимизировал запросы. Остальное никого не интересует.
9. Образование. Обязательно после опыта работы. Здесь без изменений, но на английском будет звучать намного лучше.
10. Курсы. Спокойно выбрасывай, примерно как ты на них деньги выкинул. Увы.

Итог:
У тебя есть реальный опыт с SQL и базовые навыки Python (ибо без коммерческого опыта).
Нафиг всю воду из резюме (вино не сделаешь). Много текста !== хорошее CV. Спокойно оставляй треть.
Оформляй нормальное CV. С таким же перечнем оформи страницу на LinkedIn. Если что - демпингуй.