Storie dalla Sala Macchine

Scommetto una birra che la testa di qualcuno - probabilmente P - sia saltata dopo una "cosetta" del genere....

BTW, metti anche un collegamento a Google Plus

-- Paolo

Taaaaaaanto tempo fa quando ero giovane, imbecille e con tanti capelli (adesso sono solo imbecille),

e di quella mezza anguria che hai sul davanti e che penosamente spacci per addominali, non ne vogliamo parlare?

Commento generale: ma amcnora la meni con "la mia idea di qui, la mia idea di la?" Caso mai non te ne sia accorto, sei - come me e molti altri - dalla parte sbaglaita dell'umanita', quella che non conta un cazzo. Meglio limitarsi al "dimmi cosa vuoi e io lo faccio" salvando cosi' nervi, fegato e stomaco, perche di "imfluenzare le scelte manageriali" - a meno di non ricattarli - proprio non se ne parla.

-- Anonymous coward

Meglio limitarsi al "dimmi cosa vuoi e io lo faccio"

Quale parte di 'imbecille' non era chiara?

-- Davide Bianchi

Commento generale: ma amcnora la meni con "la mia idea di qui, la mia idea di la?" Caso mai non te ne sia accorto, sei - come me e molti altri - dalla parte sbaglaita dell'umanita', quella che non conta un cazzo. Meglio limitarsi al "dimmi cosa vuoi e io lo faccio" salvando cosi' nervi, fegato e stomaco, perche di "imfluenzare le scelte manageriali" - a meno di non ricattarli - proprio non se ne parla.

 

Oddio, come odio questo modo di ragionare. Dove lavoro ora questo tipo di mentalita' ("lego l'asino dove vuole il padrone", per intenderci) ha fatto si' che i sistemi IT fossero una chiavica inguardabile. E ci lavorava gente in gamba... E' bastato che un paio di persone si mettessero a dire con garbo "guardate che cosi' non va proprio, meglio quest'altra soluzione" e le cose hanno iniziato lentamente a cambiare. 

Certo, DB nel nostro caso e' una persona intelligente che capisce il nostro punto di vista, e ho la vaga sensazione che sia merce rara. Ma se rinunciamo a dire quello che riteniamo sensato tanto vale sostituirci con dei robot, no?

-- Anonymous coward

Commento generale: ma amcnora la meni con "la mia idea di qui, la mia idea di la?" Caso mai non te ne sia accorto, sei - come me e molti altri - dalla parte sbaglaita dell'umanita', quella che non conta un cazzo. Meglio limitarsi al "dimmi cosa vuoi e io lo faccio" salvando cosi' nervi, fegato e stomaco, perche di "imfluenzare le scelte manageriali" - a meno di non ricattarli - proprio non se ne parla.

 

Guarda che non sempre ti fare così ti evita nervi, fegato e stomaco. Nell'azienda dove sto io ho un capo così fantastico che non solo si contraddice nel dirti cosa vuole, ma si rifiuta di metterlo per iscritto. Se le cose vanno bene è merito suo, se vanno male è colpa mia (anche se, non essendo scemo, io le cose le scrivo quindi ho evitato grosse grane, anche se sembro un paranoico).  Guadagna il triplo di me, ma paga meno tasse di me (non ti sto a spiegare come, ma fidati che è così). Quindi il tuo "dimmi cosa vuoi e io lo faccio" non ha effetto. 

-- Gattiger

Cosa c'entra il firewall con i backup? Fate il backup in sede dei server in colo?

Non sarebbe meglio fare un backup (su disco) direttamente in colo?

-- Lanfranco

Cosa c'entra il firewall con i backup?

C'entra, c'entra...

-- Davide Bianchi

Vediamo se indovino come è andata a finire.

"Quale parte di Te lo avevo detto! non ti è chiara?"

-- ringo

1)Il problema e' la potenza del firewall. Nella testa di DB, pero' , che crasha e manda tutto a puttane. Probabilmente e' windows....

2)La storia continua?

3)per una serie di motivazioni sono passato ad un browser in inglese , e quindi vedo le tue storie col titolo in inglese (e vabbe')...ma non e' che anche i commenti finiscono in un girone diverso?Semmai , posso passare alla versione italiana o e' tutto automatico e non si puo' fare nulla?

-- Messer Franz

posso passare alla versione italiana

Ti configuri il browser per richiedere lingua italiana per prima e sei a posto oppure aggiungi all'URL &language=it a manina.

-- Davide Bianchi

Sento odore di merda a nastro...

-- Codardo Codificato

Sento odore di merda a nastro...

Senti male

-- Davide Bianchi

In verità  non c'e' nulla di sbagliato nell'architettura di rete che avete: un conto e' fare regole di firewall centralizzate su una unica entità un conto e farlo su 200 e passa server, per non parlare del logging ecc ecc.

Stessa cosa per gli ip pubblici.

-- buzzzo

Il secondo paragrafo va fatto imparare a memoria a tutti gli studenti di ingegneria.

-- Marcello Semboli

 

Tutto il mondo è paese... è una gioia e un dispiacere al tempo stesso, è un po' come scroprire che Babbo Natale non esiste.

-- dk

No, non il tipo di architettura che specifica come costruire un palazzo in modo che vinca premi su premi anche se sembra vomitato dagli alieni e nessuno vuole viverci anche solo vicino, si tratta di architettura di sistema ovviamente.

Cioè il tipo di architettura che specifica come costruire un sistema informatico in modo che non vada in crash prima della fuga dell'ideatore e che sembra vomitato dagli alieni e nessun sysadmin sano di mente vuole anche solo avvicinarvisi?

-- federico

&Cioè il tipo di architettura che specifica come costruire un sistema informatico in modo che non vada in crash prima della fuga dell'ideatore e che sembra vomitato dagli alieni e nessun sysadmin sano di mente vuole anche solo avvicinarvisi?

Lavori qui anche tu?

-- Davide Bianchi

Non so se è meglio il tuo capo con cui discuti e poi si fai quello che vuole lui oppure il mio capo il quale fa comunque quello che vuole lui ma prima ti dice "io ci metto i soldi, io decido!".

-- Anonymous coward

Mi ricordo che anni fa (Windows NT 4.0 per intenderci) ogni lunedi mattina NON potevamo stampare perche' l'antivirus partiva a palla e "faceva sedere" i server. Ovviamente schedulare la "partenza a palla" scaglionata lungo la settimana e non tutti i server il lunedi mattina non era nemmeno presa in considerazione, la soluzione era: "aspetta un paio di ore".

-- Anonymous coward

tipregotipregotiprego, fa che la prossima storia sia quella dove racconti quello che e' successo la domenica dopo.

Bei tempi quando c'era il "Piano A" e il "Piano B".

Il "Piano A" era "dobbiamo fare A, B, e C, pianifichiamo, integriamo, testiamo, verifichiamo, si fa in test, si sta in test W giorni o piu, poi si va in produzione, si tiene d'occhio il tutto per W*K giorni e se non succede nulla, si puo' ragionevolmente ritenere di avere avuto successo. Cena di fine progetto."

Il "Piano B" era "se il Piano A fallisce per qualunque motivo, X, Y e Z sono le azioni da intraprendere per salvarci il culo e garantire la continuita' del servizio (aka: rollback)"

Ora, nel terzo millennio "flecsibol end agiail", il "pianino" e' solo A  che oltre ad essere degradato a qualcosa del tipo "problema? fai cosi e cosa subito e vediamo se funzia"  deve PER DEFINIZIONE, funzionare. E quando il cretino di turno (io) chiede "e il piano B"? La risposta e': "Piano B? quale piano B?".

Sembra una bestemmia, ma mi manca cosi' tanto il mio vecchio Project Manager: puntiglioso e pignolo d'accordo, ma il suo fottuto lavoro lo sapeva fare, ora invece sempra che (e vedendo certi risultati, mi sa che e' proprio cosi) le decisioni Progettuali le prendono tirando i dadi di Dungeons & Dragons.

http://it.wikipedia.org/wiki/File:Dungeons_and_Dragons_game.jpg

-- Anonymous coward

Se il tuo ambito di lavoro fosse un'altro penserei di averti come collega.

Da me va così bene che quando mi chiedono "come va?" rispondo "Pessimismo e fastidio" è l'unica frase spontanea che mi viene.

Ciao BigD e buon inizio di settimana

-- Mamo

Vedo che anche lì da te mettere un cerotto su una gamba rotta è sport nazionale dei manager. Mal comune... mal comune!

-- Dr Gonzo

ma porcofirewall! ma questo P che competenze ha??? comincio a pensare che io, senza laurea e senza aver completato la certificazione CISCO, ne capisca più di lui

-- Chronicles of a Broken Heart

visto BigD, ricorda però che è anche grazie alla superbia di questi soggetti che porti a casa la pagnotta... -- Anonymous coward

visto BigD, ricorda però che è anche grazie alla superbia di questi soggetti che porti a casa la pagnotta... -- Anonymous coward

visto BigD, ricorda però che è anche grazie alla superbia di questi soggetti che porti a casa la pagnotta... -- Anonymous coward

Secondo me (sperimentato) l'unico modo per far capire certe cose a certa gente è fargli sbattere la testa... e se non basta una volta si aspetta che la sbattano anche due o tre volte... un bel bozzo (in senso metaforico) è meglio di 1000 spiegazioni

-- A-non-ymous

Secondo me (sperimentato) l'unico modo per far capire certe cose a certa gente è fargli sbattere la testa... e se non basta una volta si aspetta che la sbattano anche due o tre volte... un bel bozzo (in senso metaforico) è meglio di 1000 spiegazioni

se questo metodo funzionasse davvero, dopo 4000+ anni di bozzi vivremmo in un paradiso perfetto.

invece "contro la stupiditá neanche gli dei possono nulla". -- Anonymous coward

Intanto grazie della risposta, Baboon Coder, però...

Se qualcosa di nuovo funziona peggio o ha un problema (non aggirabile) in più di quello vecchio, per me è una boazza centrata. A piè pari. Saltandoci dentro sino alla salopette.

-- Codardo Codificato

DB: questione di punti di vista

una cosa del genere la puoi dire se stai discutendo se il rosso è più bello del blu... ma parlando di colli di bottiglia e di punti di fallimento... Non so come hai fatto a non dargli una testata sul naso...

-- salva un albero: mangia un castoro!

qui mi deludi un po' però...usare il firewall di linux da solo IMHO ha veramente poco senso, intanto come dici vuol dire loggarsi su 200 e passa server ed impostare le regole personalizzate su ogni macchina.

può andar bene per tappare un'esigenza momentanea ma non lascerei mai una macchina online con solo iptables, da me abbiamo le macchine linux con iptables con configurazione "generale" (di solito www, ssh, etc aperte ed il resto chiuso), e davanti ad esse ci sono altri due firewall di marche diverse tra loro, ed entrambi sono ridondati attivamente sia per backup che per load balancing, gli switch sono ridondati attivamente, i cavi di rete sono minimo due per macchina e collegati su due switch diversi, cioè insomma queste sono proprio le basi per avere una rete decente, non siete un ufficio di 5 dipendenti dove anche un hub può bastare!

-- argaar

 

qui mi deludi un po' però...usare il firewall di linux da solo IMHO ha veramente poco senso, intanto come dici vuol dire loggarsi su 200 e passa server ed impostare le regole personalizzate su ogni macchina.

può andar bene per tappare un'esigenza momentanea ma non lascerei mai una macchina online con solo iptables, da me abbiamo le macchine linux con iptables con configurazione "generale" (di solito www, ssh, etc aperte ed il resto chiuso), e davanti ad esse ci sono altri due firewall di marche diverse tra loro, ed entrambi sono ridondati attivamente sia per backup che per load balancing, gli switch sono ridondati attivamente, i cavi di rete sono minimo due per macchina e collegati su due switch diversi, cioè insomma queste sono proprio le basi per avere una rete decente, non siete un ufficio di 5 dipendenti dove anche un hub può bastare!

non siamo piu' nei favolosi anni 2000 dove c'erano soldi e capacita' manageriali. Ora si va di spago, cerotti e sputi e la filosofia manageriale e' "Finche regge, regge, poi si vedra'". Davanti a un tale cumolo di str*nzi che hanno il potere decisionale, che c*zzo puoi dire? Solo "si, ok, va bene, come vuoi tu."

-- Anonymous coward

"P - Ma il sistema e' stato progettato in modo da richiedere il minimo di manutenzione!"

Che significa:  "il sistema è stato progettato in modo tale che io abbia da lavorare il meno possibile e possa fare i cazzi miei per gran parte del tempo. Tanto poi se ci sono problemi non sono cazzi miei ma tuoi".

Detto ciò:

1) Un unico FW in front-end va anche bene perché così è più facile mantenere le regole, però ci deve passare solo il traffico necessario. Se fa anche da router per il traffico interno c'è un problema.... e avere una configurazione che richiede lo switchover manuale nel vostro caso sembra un po' pazzesco.

2) L'idea del management out of band è buona, specialmente dato il numero di NIC sulle macchine recenti. E permette anche di migliorare la sicurezza hardenizzando meglio le interfacce "pubbliche"

Comunque è vero, c'è un notevole numero di sistemisti (e non solo) che invece di spendere un poco di tempo a far le cose come dio comanda preferiscono far presto e male. Poi spendono tempo a mettere cerotti qua e là. A volte ho l'impressione che lo facciano per giustificare la loro esistenza...

-- Anonymous coward

Uhm, un firewall molto trafficato. Sta a vedere se esce il nf_conntrack:  table full, dropping packet.

-- Anonimo