Цитата: ursus от 29.01.2009 17:54:56У сисадмина М. заботливо сложены старинные молотки, клещи, первые модели флешек и рулоны перфолент в корпусе от древнего сервака. Есть даже рукописные хелпы. Но он полагает, что вся эта ветошь не имеет серьёзного отношения к нашей высокотехнологичной системе.
Сударь, Вы (даже при всём желании) не можете оценить,
насколько шикарную (и насколько плотно переплетающуюся с реальной жизнью "админа М") аналогию Вы выбрали...
Знацца так...
У "админа М" где-то на даче на чердаке до сих пор валяется пара ржавеющих ЯУФов, забитых полудюймовыми лентами с дистрибутивами ОС ЕС R4.12 (ессно цельнотянутыми сами знаете с чего), а также VM370 и MVS, где-то там же живёт дистр RT60-TS (ещё на старых восьмидюймовках) и -ХМ (а этот - уже на пятёрках, в формате DEC Rainbow), по дому шляются (пока не соберутся в кучу и не отвезутся туда же) уолнат-криковские дистры фрюхи (начиная где-то с 2.1.3 - когда его впервые выпустили на компакте и начали
бесплатно рассылать CTM'ам - это был фурор!...
), всяческая "солярка", "полуось" и прочая нЕтварь класса Новелл. Периодически на всё это добро нападает стр-рашный чеченский террорист Разбор Завалов, у которого случается ежегодное весеннее обострение, но до конца извести (или даже хотя бы просто хоть как-то локализовать, заархивировать и экспортировать на ту же дачу) этот гомерический бАрдель ему не удаётся, ибо "
мафия энтропия бессмертна"... Сами понимаете, что живущий не первый и не второй десяток лет в такой среде "админ М" обладает рядом ...хм-м... личных особенностей, не совсем понятных окружающим. Например,
- он прям-таки органически не может сосредоточиться только и исключительно на платформе wintel, которая, собсно, и составляет минимум 80% подведомственной ему сети, а всё норовит попихать на входной роутер/файер ОбПеньБСД (потому как до сих пор не помнит, что цискин ИОС 11,2 вскрывался чуть ли не ногтем, а вот ОбПень в стандартной конфигурации был уязвим для удалённых атак только один раз за последние пятнадцать лет (лет, помнится семь тому назад (или уже девять? Эклер заел, однако...
), да и то, уязвимость эта лечилась парой ключей в rc.d), на отдельский файловый сервак/первичный контроллер домена отдела снабжения - фрюху (потому как в своё время оч больно ударился о проблему нуль-сессий на мелкомягких серваках, и с тех пор предпочитает правильно настроить Самбу (вдобавок скомпилённую с каким-то параноидальным набором ключей)), а девочкам с фронтдеска - вообще Blin, грузящийся с LiveCD (ну за@бался он за ними вирусы чистить, причём ещё лет много тому назад, а для их "принять/отправить почту да по Сети полазить" - бОльшего и не надо. Ессно, с
его точки зрения. Робкие же писки этих самых девочек, что, дескать, неплохо бы и скайп установить - он предпочитает "не слышать", ибо "стабильность - прежде всего, а остальное - постольку, поскольку не ей вопреки"...
).
Аналогично он относится и к тому жуткому "зоопарку" рабочих станций, которые пасутся в подведомственной ему Сети: конечно, если дать волю
ему самому - он безусловно купит что-нить х86-совместимое (да, он этот термин не просто ещё помнит, а паки наоборот, даже не задаётся вопросом, каким очередным нецензурным фаллически-горным символом фирма Интел нарекла своё очередное творение: совместимо - и х... бы с ним, мелочи - "дело не царское") и скорее всего поставит на него старые и привычные XP SP№N, в чём, кстати, он вполне сходится со своим напарником У.
А вот в чём он с ним кардинально расходится - это в желании последнего разнести вдребезги и пополам подсеть рекламно-полиграфического отдела за то, что состоит она из всяческих "радужных огрызков", да ещё и щедро сдобренных представителями крупных кошачьих (почему-то сэволюционировавших от самого Дарвина,вопреки его же теории
). У него эти идеи прошли ещё лет ...надцать назад, когда и самого Дарвина в проекте не было, а была некая невнятная "восьмёрка". всё ещё согласная "гонять на мотороллере". Он до сих пор помнит, что именно сделали с его предшественником на неблагодарном админском посту разъярённые рекламщики (м-м... да-а... Ну я понимаю, тонер-картридж ...хм-м... нестандартно применить - дело святое. Но обрезками "Фаскала"-то - зачем, тем более - семитысячной серии, перманентного то бишь? Это же
негуманно, их же хрен потом от ж... отлепишь!
), и поэтому считает, что от них надо требовать ровно две вещи:
1) чтобы они хотя бы приблизительно знали, что такое платформа wintel (для особо продвинутых из них - допустимо знать остальные оси на том же камне).
2) чтобы они не лезли со своим "яблочно-кошачьим царством" к остальным юзерам (впрочем, этим самым "остальным" о существовании этого добра тоже надо знать, хотя бы из соображений симметрии и общего развития, а также - дабы не обижать "яблочных" теми файлами, которые им "не по зубам"...
).
Потому как на х8 их всё равно не пересадишь, а посему - пусть себе живут в своём "яблочном
зсаду", главное - чтобы под руками не мешались. Заради этого им даже и некоторую "культурную автономию" позволить (и даже аппаратно поддержать) можно...
- когда ему что-л. мешает/нужно написать, он вместо того, чтобы садиться и экспериментировать - тупо дерёт "проверенные временем" алгоритмы и иногда даже куски кода с тех систем, с которыми он работал (начиная с той же незабвенной RT-60 и чуть ли не CP/M), и допустим, нестабильность фрюхи по релиз 5.3 включительно к ARP-пойзонингу (не удивляйтесь, у него на некоторых машинах работает именно она, поскольку он ленив и свято придерживается принципа "не чини то, что и так работает") - это повод отнюдь не к экспериментам, а всего-навсего к выдиранию соответствующего куска из соляркиного стека протоколов и вживлению его в соответствующую точку стека фрюшного.
Поступает он так прежде всего не из лености ума (хотя оная таки да, присутствует, но где-то на третьем, если не на пятом плане, на уровне всё того же "не чини!"
), а прежде всего потому, что не только видел результаты
качественного падения многоразличных сеток (не только своей, хотя и её - в первую очередь), но и тщательно изучал результаты их падения ("вот, помнится, в одна тыща замшелом году - грохнулась сетка преприятия №**** из системы ВредМаша. Шухеру было - ... (ностальгически улыбаясь и одновременно поёживаясь). Так хрена я буду тем же самым рисковать?"), и раскрутить его на авантюру, хотя бы пару раз за его/его друзей/знакомых/прочих собратьев по
несчастью профессии жизнь закончившуюся ледащей сеткой - практически нереально...
Его напарника У. такой подход почему-то оч обижает, но М. твёрдо гнёт линию, что хотя бы
вероятность падения сетки - самое что ни на есть последнее дело, и иметь к ней отношение (тем паче - если ему придётся разгребать последствия этого) он отказывается прям-таки кастратофически и категорически. А на заявления админа У., что если в сетке 80% компов - wintel, то на нужды остальных можно и забить - цитирует RFC #12:25, буквально гласящий, что "домен, потерявший внутреннюю связность - неустойчив, и хост с несамосогласованой системой защит - уязвим к атакам". А потом ещё и ехидно цитирует слова Б., в давние-давние времена бывшего Верховным Админом соседнего ВЦ, насчёт того, что "безусловно, некоторые эксперименты надо поставить, хотя бы в одной отдельно взятой сетке. Хотя бы для того, чтобы обозрев их результаты, никогда больше так не делать. Но, чёрт побери, давайте же выберем для этого сетку, которой не жалко!".
И, вот поганец, донимает бедного У. всякими ехидными вопросами, типа "кто за нашими яблочно-кошачьими рекламщиками убирать будет, если их на самотёк пустить? Ты, что ли?" Или ехидными вопросами, типа "у тебя по филиалам раскидано с полсотни POS'ов под некой проприетарной ОС. Что ты с ними собираешься делать при общей wintel'изации? Они хоть и тупые и всех вычмощностей в них на пол-графстанции не хватит, но занимают они неслабый сегмент в нашей сетке, хотя бы пространственно.". И мало того, что донимает - так ещё и напоминает не к месту, что х86 и wintel-вещи разные, и минимум на двух третях их тех тачек, что под виндами ходили - на данный момент крутится всяческий Blin и прочие *nix'а, а некоторые из таких тачек - даже критически для устойчивости сети важны...
Вот так и живут...
P.S. Минимум 90% железячно-системных аллегоий в данном тексте - на самом деле не аллегории, а параллели..,