Блог Александра Руденко aka ras.

Ограничение доступа при помощи mod_auth_mysql

ras — Fri, 09 Jul 2010 12:06:01 +0000

Если нужно ограничить доступ к определённому каталогу web-сайта по логину и паролю, причём эти данные нужно хранить в базе данных MySQL, можно использовать модуль web-сервера Apache mod_auth_mysql. В этой статье я покажу простой пример настройки данного модуля, но, я решил немного улучшить защиту, добавив дополнительно к логину и паролю ограничение доступа по IP-адресу, диапазону IP-адресов, а также будет осуществляться проверка на активность/заблокированность пользователя.

Создание таблицы пользователей, добавление функции:

Для начала нужно создать базу данных ползователей (или использовать существующую, в примере используется база test). Я не буду подробно описывать работу с базой данных MySQL, думаю, те кому нужен данный модуль авторизации – способны изучить документацию к базе данных. Итак, создаём таблицу с пользователями, ввести в консоли базы MySQL (mysql test):

CREATE TABLE accounts (
login VARCHAR(16) NOT NULL,
password VARCHAR(64) NOT NULL,
active TINYINT(1) NOT NULL DEFAULT 1,
ip_range TEXT,
PRIMARY KEY (login)
);

Пароль будет храниться в зашифрованном виде. Я использовал функцию unix_md5_crypt() из модуля Crypt::PasswdMD5, язык программирования Perl. Структура таблицы простая: имя пользователя, пароль в зашифрованном виде, признак активности (1 или 0), неактивных аторизировать не будем, и ограничение по IP. Если поле ip_range будет пустым, то проверка IP-адреса не будет осуществляться. Ограничения по IP записываются в следующем формате: если ограничений несколько, они разделяются запятой (без пробелов), если нужно ограничить доступ с диапазона IP-адресов, то диапазон записывается через чёрточку (без пробелов). Пример: “192.168.0.1,10.0.0.0-10.255.255.255,172.16.0.1″. Проверить валидность данного поля можно следующим регулярным выражением:

^((\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.){3}(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])(-((\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.){3}(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5]))?(,((\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.){3}(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])(-((\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5])\.){3}(\d|[1-9]\d|1\d\d|2[0-4]\d|25[0-5]))?)*$

Ограничения по IP осуществляются написанной мной хранимой функцией MySQL, ввести с консоли MySQL (mysql test):

DROP FUNCTION IF EXISTS ip_in_range;
DELIMITER //
CREATE FUNCTION ip_in_range (test_ip VARCHAR(15), ip_range TEXT)
RETURNS TINYINT(1)
BEGIN
DECLARE temp TEXT;
DECLARE coma INT(10);
DECLARE ip BIGINT(10);
IF ip_range IS NULL OR ip_range = '' THEN
RETURN 1;
END IF;
SET ip = INET_ATON(test_ip);
REPEAT
SET coma = LOCATE(',', ip_range);
IF coma = 0 THEN
SET temp = ip_range;
SET ip_range = '';
ELSE
SET temp = LEFT(ip_range, coma - 1);
SET ip_range = RIGHT(ip_range, LENGTH(ip_range) - coma);
END IF;
SET coma = LOCATE('-', temp);
IF coma = 0 THEN
IF ip = INET_ATON(temp) THEN
RETURN 1;
END IF;
ELSE
IF ip >= INET_ATON(LEFT(temp, coma - 1)) AND ip <= INET_ATON(RIGHT(temp, LENGTH(temp) - coma)) THEN
RETURN 1;
END IF;
END IF;
UNTIL ip_range = '' END REPEAT;
RETURN 0;
END;
//
DELIMITER ;

Настройка web-сервера:

Настраиваем httpd.conf, нужно добавить модуль и ограничить доступ к каталогу (в случае с тестируемой системой, Fedora 13, был установлен пакет mod_auth_mysql, и модуль автоматически прописался файлом конфигурации /etc/httpd/conf.d/auth_mysql.conf):

LoadModule mysql_auth_module modules/mod_auth_mysql.so

Options FollowSymLinks
AllowOverride All
AuthBasicAuthoritative Off
AuthName "Authentication"
AuthType Basic
AuthMySQLEnable On
AuthMySQLHost localhost
AuthMySQLUser user
AuthMySQLPassword password
AuthMySQLDB test
AuthMySQLUserTable accounts
AuthMySQlNameField login
AuthMySQLPasswordField password
AuthMySQLUserCondition "active AND ip_in_range('%a', ip_range)"
AuthMySQLPwEncryption crypt
AuthUserFile /dev/null
Require valid-user

Тут нужно скорректировать базу данных, если нужно (используется test), ну и ввести нужные имя пользователя с паролем (используется user и password).

Заключение:

Как видно из статьи, всё просто настраивается, даёт возможность гибко ограничивать доступ пользователей, изменяя данные в базе данных. Плюс мы получаем ограничение доступа блокированных пользователей, а так же получаем защиту от подбора паролей, открывая доступ только с определённых хостов.

Резервирование жёсткого диска при помощи dd поверх ssh

ras — Fri, 02 Jul 2010 07:33:03 +0000

Появилась задача – снять образ с диска ноутбука, залить его на другой компьютер, чтобы переставить систему на ноутбуке, провести определённые тесты, а затем полностью восстановить жёсткий диск ноутбука в состояние до тестов.

Для проведения данной операции, была произведена загрузка на ноутбуке с CD-привода в Fedora Linux 13 rescue, настроена сеть, диски не монтировались. Компьютер, на который будет сбрасываться образ диска ноутбука находится в одной сети с ноутбуком, на нём установлен и настроен демон sshd.

Резервирование данных:

dd if=/dev/sda | ssh ras@backup-host "dd of=book/sda"

Восстановление данных:

ssh ras@backup-host "dd if=book/sda" | dd of=/dev/sda

Здесь backup-host – компьютер, на который сохраняется образ, ras – имя пользователя, book/sda – каталог и название файла бэкапа, /dev/sda – устройство-жёсткий диск ноутбука. В моей ситуации был не очень быстрый ноутбук, а компьютер, на который осуществлялось резервирование, обладал объёмным жёстким диском. При резервировании можно применять сжатие, тогда получим меньший образ, меньше трафика передачи по сети, если диск или сеть будут узким местом, но возрастёт нагрузка на процессор резервируемой системы, соответственно увеличится время резервирования. Вариации на эту тему:

dd if=/dev/sda | gzip | ssh ras@backup-host "dd of=book/sda.gz"
ssh ras@backup-host "dd if=book/sda.gz" | gzip -d | dd of=/dev/sda

dd if=/dev/sda | bzip2 | ssh ras@backup-host "dd of=book/sda.bz2"
ssh ras@backup-host "dd if=book/sda.bz2" | bzip2 -d | dd of=/dev/sda

Перевод дисков после инсталляции Proxmox в RAID1 (mirror)

ras — Sat, 05 Jun 2010 12:25:40 +0000

В повседневной работе появилась привычка резервировать данные. Обязательно RAID 1 (зеркало), резервное копирование. После установки Proxmox VE в дефолтном режиме, но с двумя дисками – было обнаружено что система разметила и использует только один диск, что неприемлемо. Ниже приведёно краткое руководство по переводу разделов диска в режим RAID 1. Итак, приступим (данное руководство делалось для версии 1.5 со стандартным ядром).

Установить Proxmox только на один первый диск (/dev/sda).

Доустановить необходимые пакеты для работы с RAID, создания рамдиска с драйверами:

aptitude install mdadm initramfs-tools

Загрузить модуль raid1:

modprobe raid1

Записать необходимые модули в /etc/modprobe.conf, пересоздать initrd:

echo alias md-personality-3 raid1 >> /etc/modprobe.conf
mkinitramfs -o /boot/initrd.img-`uname -r`-raid1 -r /dev/mapper/pve-root

Отредактировать GRUB, чтобы загрузка производилась с новым initrd:

title Proxmox Virtual Environment, kernel 2.6.18-2-pve on RAID1
root (hd0,0)
kernel /vmlinuz-2.6.18-2-pve root=/dev/mapper/pve-root ro.
initrd /initrd.img-2.6.18-2-pve-raid1

Разметить второй диск (/dev/sdb) примерно так:

Device Boot Start End Blocks Id System
/dev/sdb1 * 1 63 506016 fd Linux raid autodetect
/dev/sdb2 64 60801 487877985 fd Linux raid autodetect

Т. е. первый раздел под /boot – 512 Mb, остальное под второй раздел для LVM (данный раздел не должен быть меньше используемого на первом диске).

Далее создаются RAID-разделы с использованием пока только второго диска:

mdadm --create /dev/md0 --level=1 --raid-devices=2 missing /dev/sdb1
mdadm --create /dev/md1 --level=1 --raid-devices=2 missing /dev/sdb2
mdadm --detail --scan >> /etc/mdadm/mdadm.conf

Теперь нужно создать LVM-раздел на втором диске, добавить его в группу pve, переместить данные с LVM-раздела первого диска, на RAID-LVM-раздел второго диска, убрать из LVM первый диск:

pvcreate /dev/md1
vgextend pve /dev/md1
pvmove /dev/sda2 /dev/md1
vgreduce pve /dev/sda2

Теперь нужно подготовить RAID-раздел второго диска, скопировать на него /boot:

mkfs.ext3 /dev/md0
mkdir /mnt/md0
mount /dev/md0 /mnt/md0
cp -ax /boot/* /mnt/md0
umount /mnt/md0
rmdir /mnt/md0

Исправить /etc/fstab, поменять запись о /boot так, чтобы она указывала на RAID-раздел:

/dev/md0 /boot ext3 defaults 0 1

Можно перемонтировать /boot:

umount /boot
mount /boot

Переразметить первый диск в соответствии со вторым (у меня так почему-то не получилось, переразмечал вручную):

sfdsk -d /dev/sdb | sfdisk /dev/sda

Теперь можно добавлять в RAID-массивы разделы первого диска:

mdadm --add /dev/md0 /dev/sda1
mdadm --add /dev/md1 /dev/sda2

Нужно подождать пока RAID синхронизируется, контролировать процесс можно при помощи такой команды:

watch -n 1 "cat /proc/mdstat"

Теперь нужно переинсталировать загрузчик (GRUB) на обоих дисках:

grub
> find /grub/stage1
find /grub/stage1
(hd0,0)
(hd1,0)
> root (hd0,0)
> setup (hd0)
> root (hd1,0)
> setup (hd1)
> quit

Или такой вариант (не проверял лично):

grub-install /dev/sda
grub-install /dev/sdb

Всё, система работает на RAID1 (зеркале).

Ссылки:

pve.proxmox.com/wiki/Downloads – сайт загрузки Proxmox

Конвертирование контактов из формата Google в Nokia PC Suite

ras — Thu, 29 Apr 2010 14:19:45 +0000

Возникла у меня необходимость перенести контакты из Google в телефон Nokia 6300, который был преобретён на замену старому смарту T-Mobile SDA (на Windows Mobile 6), чтобы звонить через другого оператора. И захотелось держать контакты на обоих телефонах, периодически синхронизировать. Основной телефон у меня – коммуникатор на основе Windows Mobile 6. Тут всё просто, настроил синхронизацию в ActiveSync коммуникатора с сервером Google по этой документации: Mail, Calendar & Contacts Sync: Setting Up Your Windows Mobile Phone for Google Sync. Дальше попытался сделать то же самое с Nokia 6300 по этой документации: Device Set Up Instructions: Nokia 6300. Сначала долго настраивал Интернет, получилось, но синхронизация так и не заработала. Гугление дало понять что я в этом не одинок.

После попыток синхронизировать с чем-то контакты в Nokia PC Suite – пришло решение написать конвертер, которым я и собираюсь поделиться. Написан он на языке Perl, для работы необходимы библиотеки: Encode, Text::Iconv. Процедура такая. В контактах Google делается экспорт в CSV-файл, этот файл конвертируется моей программой в формат Nokia PC Suite, и далее полученный CSV-файл импортируется в контакты Nokia PC Suite.

Программа конвертирует не все поля, прошу обратить на это внимание.

Скачать (версия 0.2b от 29.04.2010)

csv_google2nokia.gz (2.6 кб)

On-Line конвертирование

On-Line конвертирование на базе данной программы, если не хочется скачивать/устанавливать, доустанавливать модули Perl-а – выберите файл в формате Google и нажмите “Конвертировать”.

Сылки

www.nokia.ua

Установка и настройка transmission-daemon в CentOS

ras — Wed, 27 Jan 2010 11:57:59 +0000

Есть у меня домашний Linux-сервер под CentOS, выполняющий роль шлюза в сеть Интернет, файлового хранилища с FTP и Samba, и другие функции, необходимые системному администратору, которые проблематично реализовать на базе аппаратного маршрутизатора. Вот появилась идея установить и демон torrent-клиент на данный сервер, чтобы качал себе и раздавал необходимые мне файлы.

Раньше у меня был опыт работы с MLDonkey, но вспоминая его ужасный web-интерфейс и монстроидальность – отказался сразу. Далее взгляд пал на rTorrent, знакомый его использовал на маршрутизаторе D-Link DIR-320 с модифицированной прошивкой от Олега. Очень порадовал красивый web-интерфейс, похожий на µTorrent. Но, т. к. это всё-таки не демон, а консольное приложение, глянув на метод его запуска и связывания с web-интерфейсом – решено было отказаться и от него.

В итоге выбор пал на Transmission, опять же, тот же знакомый уже его успешно использовал, так же выяснилось, что данный клиент имеет демон для запуска без GUI. Сначала была установлена и настроена старая версия из репозитария EPEL transmission-1.34-1.el5.x86_64, но работать с данной версией было крайне неприятно, многое не поддерживалось, GUI-клиент не совсем корректно работал с данной версией, не была доступна часть функций. Собрать новую версию обычным способом не получалось из-за того, что в CentOS используются более старые версии нужных для сборки transmission библиотек. Ещё одним фактором использования новой версии является поддержка ей списка трекеров. На этом заканчивается лирическое отступление, опишу сборку и настройку.

Сборка

Установка необходимых для сборки пакетов:

yum install gcc gcc-c++ m4 make automake libtool gettext openssl-devel

Подготовка каталога, получение исходного кода:

cd /usr/local/src
mkdir transmission
cd transmission

wget http://pkgconfig.freedesktop.org/releases/pkg-config-0.23.tar.gz
wget http://ftp.gnome.org/pub/gnome/sources/intltool/0.40/intltool-0.40.6.tar.gz
wget http://curl.haxx.se/download/curl-7.19.7.tar.gz
wget http://mirrors.m0k.org/transmission/files/transmission-1.80.tar.bz2

tar -xzfv pkg-config-0.23.tar.gz
tar -xzfv intltool-0.40.6.tar.gz
tar -xzfv curl-7.19.7.tar.gz
tar -xjfv transmission-1.80.tar.bz2

Сборка:

cd pkg-config-0.23
./configure
make
make install

cd ../intltool-0.40.6
./configure
make
make install

cd ../curl-7.19.7
./configure
make
make install

export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
cd ../transmission-1.80
./configure --enable-daemon
make
make install

Настройка web-интерфейса для httpd, файл /etc/httpd/conf/httpd.conf:

Alias /transmission/web /usr/local/share/transmission/web
RewriteEngine on
RewriteRule /transmission[/]?$ /transmission/web [R=permanent]
ProxyPass /transmission http://127.0.0.1:9091/transmission
ProxyPassReverse /transmission http://127.0.0.1:9091/transmission

Options None
Order allow,deny
Allow from 127.0.0.1

ExpiresActive On
ExpiresByType image/gif A43200
ExpiresByType image/png A43200
ExpiresByType application/javascript A43200
ExpiresByType text/css A43200

В “Allow from” укажите IP, с которого вы хотите получить доступ, в своём случае, я использовал “Authtype Basic”, т. е. захожу по паролю. Перезапуск httpd (если возникли ошибки, смотрим каких модулей не хватает, подправляем файл конфигурации):

service httpd restart

Далее я столкнулся с тем, что не нашёл нормального init-скрипта, написал свой. Он ещё находится в стадии тестирования, но как показала практика работает нормально, запуск демона будет от пользователя root. Да, знаю что это не правильно, но пока так /etc/rc.d/init.d/transmission:

#!/bin/sh
#
# transmission Start/Stop the transmission-daemon daemon.
#
# chkconfig: 2345 99 01
# description: transmission-daemon is a daemon-based Transmission session
# that can be controlled via RPC commands from
# transmission’s web interface or transmission-remote
# processname: transmission-daemon
# pidfile: /var/run/transmission.pid

# Source function library.
. /etc/init.d/functions

options='--allowed 127.0.0.1 --no-auth'

processname='/usr/local/bin/transmission-daemon'
lockfile='/var/lock/subsys/transmission'
pidfile='/var/run/transmission.pid'
user='root'
home=`/bin/grep -E "^$user:" /etc/passwd | /bin/cut -d : -f 6`

start() {
export HOME=$home
echo -n $"Starting $processname: "
if [ -e $lockfile ]; then
if [ -e $pidfile ] && [ -e /proc/`cat $pidfile` ]; then
echo -n $"cannot start $processname: $processname is already running."
failure $"cannot start $processname: $processname already running."
echo
return 1
fi
fi
daemon $processname $options
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch $lockfile
[ $RETVAL -eq 0 ] && ps ax | grep -w $processname | grep -v grep | awk '{print($1)}' > $pidfile
return $RETVAL
}

stop() {
export HOME=$home
echo -n $"Stopping $processname: "
if [ ! -e $lockfile ]; then
echo -n $"cannot stop $processname: $processname is not running."
failure $"cannot stop $processname: $processname is not running."
echo
return 1;
fi
killproc $processname
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f $lockfile
[ $RETVAL -eq 0 ] && rm -f $pidfile
return $RETVAL
}

case $1 in
start)
start
;;
stop)
stop
;;
restart)
stop
start
;;
status)
status $processname
;;
*)
echo "Usage: $0 start|stop|restart|status"
;;
esac

Установка прав на запуск:

chmod 755 /etc/rc.d/init.d/transmission

Добавление в автозапуск:

chkconfig transmission on

Запуск:

service transmission start

Если всё выполнено правильно, демон запущен и работает.

Настройка

Теперь нужно настроить демон, основные настройки доступны с web-интерфейса. Нужно открыть в браузере http://ваш-web-сервер/transmission, слева внизу есть кнопка настроек, выбрать Preferences. Указать путь куда будут сохраняться файлы, номер порта и не забыть открыть его в фаерволле для входящих соединений. На второй вкладке указать ограничение скорости. Всё, можно работать, добавлять torrent-файлы, наблюдать процесс скачивания.

Все настройки сохраняются в каталоге /root/.config/transmission-daemon. Там же хранятся torrent-файлы и информация о текущих загрузках.

Ещё я столкнулся с тем, что со временем демон начинает отъедать много ресурсов процессора, ест память, перезапуск помогает. Поэтому небольшой костыль в /etc/crontab:

05 3 * * * root /etc/rc.d/init.d/transmission restart >/dev/null 2>&1

GUI

Есть неплохой GUI-интерфейс для transmission-daemon кроме родного – Transmission Remote GUI. Данный клиент является кроссплатформенным, есть сборки как под Linux, так и под Windows, написан на Lazarus. Для того, чтобы данный клиент мог подключиться к демону – я добавил в скрипт запуска, строку параметров после 127.0.0.1, через запятую – IP-адрес домашнего компьютера.

Итог

В результате проделанной работы я получил довольно удобную систему: демон качает, по самбе получаю доступ к скачанным файлам. При работе с загрузками используется довольно удобный GUI.

Готов выслушать замечания, ваши рекомендации по улучшению скрипта запуска, дополнения, уточнения материала данной статьи.

Ссылки

µTorrent

Перевод серверов с KOI8-R на UTF-8

ras — Thu, 18 Jun 2009 08:11:33 +0000

Лучше поздно чем никогда, решил перевести пару серверов на UTF-8, в связи с чем возникла проблема перекодировки русских имён файлов и текстовых файлов. Решил поделиться скриптами. Итак, для перекодировки имён файлов с KOI8-R в UTF-8, вот такой скрипт, который перекодирует файлы в текущем каталоге.

convert_filenames_from_koi8-r_to_utf-8.sh:

#!/bin/bash

ls -1 | while read name ; do
newname=`echo $name | iconv -f KOI8-R -t UTF-8`
if [ "$name" != "$newname" ] ; then
echo "$name => $newname"
mv -f "$name" "$newname"
fi
done

Для перекодировки файлов решено было расширить меню Midnight Commander-а (mc) соответствующим пунктом. Т. е. выбираются файлы, которые нужно перекодировать, нажимается кнопка F2, выбирается последний пункт. Для внесения изменений в меню Midnight Commander-а, необходимо добавить в конец файла /etc/mc/mc.menu следующие строки:

= t r
+ ! t t
i Convert from KOI8-R to UTF-8 current file
cp %f %f.KOI8-R
iconv -f KOI8-R -t UTF-8 < %f.KOI8-R > %f
rm -f %f.KOI8-R

+ t t
I Convert from KOI8-R to UTF-8 tagged files
for i in %t
do
cp $i $i.KOI8-R
iconv -f KOI8-R -t UTF-8 < $i.KOI8-R > $i
rm -f $i.KOI8-R
done

Анекдоты

ras — Fri, 10 Apr 2009 11:32:03 +0000

Анекдоты про админов, программистов.

***

Умом админа не понять
И мозг линейкой не измерить.
У них особенная стать -
В админа можно только верить.

***

Админская примета: играться с файрволом на удаленной машине – это к дороге.

Программа Песенник

ras — Mon, 23 Mar 2009 15:42:09 +0000

Программа предназначена для тех кто играет на гитаре и имеет необходимость хранить много текстов песен с аккордами. Программа позволяет упорядочить архив по алфавиту, удобно просмотреть песни с раскраской аккордов, комментариев, добавить новые, отредактировать существующие. Так же имеется ряд сервисных функций, таких как автоформатирование, автоматическая вставка заголовков. Есть система справки, описывающая все детали работы с программой. Все песни хранятся в отдельных текстовых файлах в папках (что обеспечивает целостность информации) и могут быть экспортированы и, скажем, пересланы кому-либо.

Программа бесплатна. Набранные песни для песенника можно загрузить с сервера песен: ras.pl.ua/songs, который ведётся одним из первых проявивших внимание к программе пользователей – Романом Веселовским.

На данный момент разрабатывается новая версия программы другим разработчиком – Алексеем Шитовым (alexbit.info). Официальная страница новой версии программы: song-book.ru.

Требования к системе

Windows 2000+
Internet Explorer 5+
128+ Мб. оперативной памяти

Скриншот

Скачать

songbook.zip (639 кб., версия 2.8.14)

Инсталяция

Распакуйте zip-архив программы в любую папку на диске;
Создайте ярлык для файла “SongBook.exe”, переименуйте его в “Песенник” и поместите в меню “Программы”.

Изменения в новой версии

Исправлена небольшая ошибка в навигации по дереву.

Ссылки

Происхождение вида

ras — Sat, 21 Feb 2009 08:47:06 +0000

Казалось бы, на вопpос о том, откуда на нашей планете взялись пpогpаммисты, наука дала ответ давно и однозначно: пpогpаммисты пpоизошли от обезьяны. Когда дpевняя обезьяна не смогла pазломать кокосовый оpех, она pешила использовать для этой цели компьютеp. Уже тот пеpвый компьютеp обладал весьма мощным пpоцессоpом, пpедставлявшим собой кусок кpемня весом в несколько килогpаммов, поэтому оpех был pасколот после пеpвых же удаpов.Обоснованность этой гипотезы подтвеpждает тот факт, что пpогpаммисты до сих поp пользуются кpемниевыми пpоцессоpами и называют их “камнями” (пpавда, совpеменные пpогpаммисты значительно слабее своих пеpвобытных пpедков, и их пpоцессоpы весят намного меньше), а одним из наиболее почетных занятий, демонстpиpующих высокую квалификацию, у пpогpаммистов является взлом, или кpак (crack) – звукоподpажательное слово, имитиpующее тpеск скоpлупы pаскалываемого оpеха. Hаучная теоpия пpоисхождения пpогpаммиста имеет немало и дpугих подтвеpждений, в частности, найденные в местах обитания дpевних обезьянопpогpаммистов окаменелости восьмидюймовых дискет со следами жевания и мышиные кости. Пpи pаскопках в Силиконовой долине (США) был найден даже хоpошо сохpанившийся скелет пpогpаммиста в хаpактеpной скpюченной позе; как полагают ученые, он умеp от стаpости, дожидаясь, пока откомпилиpуется его пpогpамма. Вообще, анатомическое сходство между обезьяной и пpогpаммистом очевидно всякому, кто наблюдал последнего в естественной сpеде обитания (за компьютеpом).

Тем не менее, в последнее вpемя усилилась кpитика в адpес научной теоpии – пpавда, в основном со стоpоны людей, далеких от науки. Так, пpедставители pелигиозного напpавления кpеационистов утвеpждают, что пpогpаммист не мог появиться путем естественной эволюции и был сотвоpен. Помимо отсылок к pелигиозным текстам, котоpые, естественно, не могут убедить никого, кpоме их самих, кpеационисты пpиводят и такой аpгумент: “Взгляните на окpужающую нас пpиpоду. Как гаpмонично в ней все устpоено, как pазумно и целесообpазно! Мыслимое ли дело, чтобы такое глючное существо, как пpогpаммист, было частью этой пpиpоды? Совеpшенно очевидно, что его создал искусственно Пеpвопpогpаммист по обpазу и подобию своему, пpичем, по всей видимости, сpоки сдачи пpоекта поджимали.” Этот довод, однако, опpовеpгается элементаpным возpажением: если пpогpаммистов создал Пеpвопpогpаммист, и они не могли появиться на свет сами, то кто, в таком случае, создал Пеpвопpогpаммиста? Hа этот вопpос кpеационисты не могут внятно ответить и лишь боpмочут что-то насчет “непостижимости исходников Пеpвопpогpаммиста”, пpичем пpедставители еpетических напpавлений (имеющие неожиданно высокую поддеpжку) утвеpждают, что в своих исходниках не мог pазобpаться даже Он сам. Тем не менее, кpеационисты пpодолжают яpостные нападки на эволюционную теоpию, договаpиваясь даже до того, что все доказательства в ее пользу неубедительны или фальсифициpованы. Действительно, в истоpии науки был досадный случай фальсификации (пеpфокаpта, найденная в Пицундском обезьяннике, оказалось подбpошенной студентом факультета кибеpнетики, подpабатывавшим там ночным стоpожем), но этот случай единичный и давно pазоблаченный самими учеными.

Пpедставители так называемых “эзотеpических” напpавлений пpедлагают свои веpсии. В частности, доктоp Эpнст Балдашев пытается вывеpнуть наизнанку эволюционную теоpию, утвеpждая, что пpогpаммисты пpоизошли от человека, являясь, таким обpазом, четвеpтой (после лемуpийцев, атлантов и людей) стадией дегpадации дpевней пpаpасы высших духовных существ. Hа этой стадии, по Балдашеву, мозг усыхает настолько, что пpогpаммисты вынуждены использовать вместо него компьютеp. Доказательства своей теоpии Балдашев надеется найти, дизассемблиpуя глиняные таблички и наскальные надписи.

Своеобpазный синтез научной и эзотеpической концепции пpедлагают некотоpые любители научной фантастики. По их мнению, пpогpаммисты пpоизошли от скpещивания земных обезьян со сломанными pоботами, некогда выбpошенными за ненадобностью посещавшей Землю инопланетной экспедицией.

В общем, хотя наиболее убедительной по-пpежнему остается официальная научная теоpия, можно не сомневаться, что споpы вокpуг пpоисхождения пpогpаммистов будут пpодолжаться еще долго. И даже если они когда-нибудь утихнут, останется еще загадка пpоисхождения веб-дизайнеpов…

Юpий Hестеpенко

Советы служащим по правильному использованию ценного времени Системного Администратора

ras — Sat, 21 Feb 2009 08:39:26 +0000

Hикогда не записывайте сообщения об ошибках. Просто нажмите “ОК” или перезапустите компьютер. СисАдмин любит угадывать, каким было сообщение об ошибке.
Когда говорите о своем компьютере, используйте такие термины, как “Ящик” и “Штука”.
Когда вы получаете по почте EXE-файл, немедленно его открывайте. CисАдмин любит время от времени убедиться, что антивирусные программы работают нормально.
Когда отправляете кому-нибудь по почте документ, даже не думайте, какое программное обеспечение у адресатов.
Когда СисАдмин говорит, что сейчас придет, выйдете из системы и идите пить кофе. Для него не проблема вспомнить ваш пароль.
Когда вы зовете СисАдмина, чтобы он передвинул ваш компьютер, обязательно оставьте его похороненным под полутонной открыток, детских фотографий, чучел животных, сухих цветов и рекламных календариков. У СисАдмина нет своей жизни, и он находит ее, выхватывая мимолетные картины вашей.
Когда СисАдмин присылает вам почту, помеченную как “Очень важно” или “Примите Меры”, сразу удаляйте ее. Он наверняка просто проверяет новую функцию почтовой программы.
Когда СисАдмин обедает у себя или в столовой, войдите и опорожните на него все проблемы и ожидайте немедленного ответа. СисАдмин существует только для того, чтобы обслуживать и всегда готов думать о починке компьютеров.
Когда СисАдмин выходит попить воды или прогуливается на улице, найдите его и задайте вопрос о компьютерах. Единственная цель его прогулок – разыскивать тех служащих, у которых нет электронной почты или телефона.
Отправляйте срочную почту ВСЮ В ВЕРХHЕМ РЕГИСТРЕ. Почтовый сервер вылавливает ее и помечает для внеочередной доставки.
Когда не работает копир, зовите СисАдмина. Это ведь тоже электроника, не так ли?
Когда ваш домашний компьютер сообщает “Hет сигнала в линии”, позвоните СисАдмину. Он даже может исправлять проблемы с телефоном на расстоянии.
Когда ваш домашний ПК не в порядке, оставьте его на стуле СисАдмина без имени, без телефона, и без описания проблемы. Он очень любит хорошие мистификации.
Когда СисАдмин рассказывает вам по телефону порядок изменения настройки, читайте газету. СисАдмин на самом деле не имеет в виду, что вы должны что-то делать, он просто любит слушать свою речь.
Когда компания предлагает обучение в связи с апгрейдом операционной системы, не утруждайте себя посещением. СисАдмин всегда рядом, чтобы помочь.
Когда принтер не печатает, отправьте задание на печать заново, по меньшей мере 20 раз. Задания на печать часто исчезают в космос без причины.
Когда принтер все еще не печатает после 20 попыток, отправьте это задание на все принтеры офиса. Один из них должен работать.
Hе пользуйтесь справкой. Справка для тех, кто не соображает, не так ли?
Если вы посещаете вечерние курсы по информатике, не стесняйтесь продемонстрировать свою растущую компетентность, обновив сетевые драйверы себе и всем коллегам. СисАдмин будет благодарен за сверхурочную работу, когда ему придется остаться до 2-3 часов ночи, исправляя все это.
Когда СисАдмин исправляет ваш компьютер в четверть второго, ешьте ваш гамбургер с сыром у него на глазах. Он работает лучше, когда у него слегка кружится голова от голода.
Когда СисАдмин спрашивает, не устанавливали ли вы новые программы, лгите. Hикого не касается, что там у вас на компьютере, не так ли?
Если провод мыши задевает за фотографию вашей собаки, поднимите монитор и проденьте провод под ним. Эти прочные провода для мышей разработаны, чтобы выдерживать 20 килограмм компьютерного монитора, поставленного на них.
Если пробел на клавиатуре не работает, упрекайте СисАдмина в том, что вам не покупают новую. Черт, это же не ваша вина, что в ней под клавишами пол килограмма засохших крошек бутербродов, скрепок и больших липких пятен кетчупа.
Когда вы видите сообщение “Вы уверены?”, нажимайте “Да” как можно быстрее. Черт, если бы вы не были уверены, вы бы этого не делали, не так ли?
Совершенно свободно говорите “Я ничего не знаю обо всей этой компьютерной ерунде”. СисАдмина никогда не беспокоит, когда сферу его профессиональной компетенции называют ерундой.
Когда вам нужно добавить в принтер бумагу, зовите СисАдмина. Менять бумагу – это сугубо обслуживающая работа, и как Хьюлетт Паккард, так и Лексмарк рекомендуют, чтобы она проделывалась только сертифицированными сетевыми администраторами с уймой свободного времени.
Когда вы получаете 130-мегабайтный файл с фильмом, разошлите его всем, как срочное вложение. У СисАдмина полно дискового пространства и процессорной мощности на его новом почтовом сервере специально для таких важных вещей.
Даже не думайте о том, чтобы разбить большое задание на печать на несколько небольших. Hе дай Бог, кто-нибудь украдет одну страничку из вашей 427-страничной таблицы Excel.
Когда вы встречаете СисАдмина в бакалее в воскресенье днем, задайте ему компьютерный вопрос. Он работает 24 часа в сутки, 7 дней в неделю, даже когда покупает в магазине туалетную бумагу и собачий корм.
Если ваш сын студент-программист, пусть приходит по выходным и делает свои проекты на вашем офисном компьютере. СисАдмин будет рядом и поможет, когда краденая копия Visual Basic 6.0 вашего сына опрокинет и убьет базу данных Access.
Когда вы приносите ваш новый домашний компьютер безымянной марки СисАдмину в офис для бесплатного ремонта, скажите, как срочно он должен его починить, чтобы вы могли снова играть в EverQuest. Он примется за него сразу потому, что в офисе у него так много свободного времени! Все равно все знают, что все, что он делает целыми днями – это шарит в Интернете.
Hикогда не благодарите СисАдмина. Он обожает все ремонтировать и получать за это зарплату.