IT дизастеры

[vitus_wagner]

В связи с появлением дома более-менее современной винды, решил сапгрейдить телефон на 6-й андроид.
(а то на старом Ирином ноутбуке Xperia Companion запускаться отказывался).

Оно сказало "Ура, сейчас сапгрейдим систему, все ваши приложения и данные сохраняться"
А через несколько минут "что-то пошло не так, воспользуйтесь опцией восстановления".
А уже эта опция сказала "все ваши данные - накроются".
И правда, 6-й андроид получился, но всех приложений не стало. Бэкап, сделанный этим самым Companion-ом непосредственно перед апгрейдом восстановил только контакты, а настроек приложений - не восстановил.

Пришлось все ставить заново.

Утром, в процессе настройки SSHelper обнаружил, что у телефона в результате апгрейда поменялся dhcp hostname,
Полез в точку доступа переписать cname, чтобы телефон резолвился в локальной сети как xperia, а точка доступа при попытке сохранить конфигурацю возьми и сдохни.

Картина - время полвосьмого утра, надо бежать на работу, дома irene_dragon с новым ноутбуком, и тут я сломал интернет ;-)

Пришлось достать со шкафа провайдерскую точку доступа и срочно гуглить к ней пароль. Примерно десятый нагугленный подошел. Выставил SSID и пассфразу WPA как было, а на IP адреса пока забил. Теперь вот думаю, продолжать пользоваться этой (а если да, то где держать dhcp и DNS? на какой-нибудь банане), или покупать новую (а семейный бюджет крепко подорван покупкой ноутбука).

Кстати, может быть кто нибудь подскажет как Windows 10 научить браузить сеть SMB, чтобы она нормально там комп с 4 самбой находила. А то вчера находила только при явном вводе имени, да и то, похоже через DNS.
А 20 лет назад таких проблем не было - wins- бродкастами все находилось.

Comments

[xou]

Майкрософт рекомендует отключать SMB у них там дыра на дыре.

[vitus_wagner]

Главный принцип IT-безопапсности в наше время- послушай вендора и сделай наоборот.

Понятно, что SMB, как и вообще сетевые файловые системы - большая дыра, и лучше бы пользоваться протоколами, работающими с данными на более высоком уровне абстракции. Но что делать в домашней локальной сети, где данные разнородны и непредсказуемы, и очевидно что любое решение требующее выхода хотя бы одного IP-пакета за пределы этой сети - менее секьюрно, чем передача плейн-текст паролей внутри нее?

[filin]

Согласно слухам о дыре в WPA — уже нет... Есть точка доступа — привет, локальная сеть становится общедоступной, и любой пакет в ней считается вышедшим наружу.

[vitus_wagner]

Это только в многоквартирном доме. В деревенском "ружа" на которую выходят пакет вся контролируется и чужие там не ходят.

Но вот что ты посоветуешь вместо SMB в современных условиях? Мне в голову приходят только вариации на тему SCP и sshfs, но они как-то плохо уживаются с отсутствием DNS и динамическими IP.

[filin]

Ничего не посоветую. У меня у самого дома SMB. Правда, во-первых, там семерка, а во-вторых, браузить что-либо приходится раз в два-три месяца. Раз в два-три месяца можно было бы имя и вручную ввести. Хотя бардак, конечно.

[tzirechnoy [lj.rossia.org]]

WebDAV over TLS.

[vitus_wagner]

С ним как-то криво винда работает.
В linux монтируешь по davfs, и можешь туда сказать cd, что-нибудь запустить и т.д. А в винде - только в файлмендежере. А SMB - монтируется.

[inkelyad]

Но вот что ты посоветуешь вместо SMB в современных условиях?
SMB, конечно, универсальна и почти на все случаи жизни, но, например,
в случаях, когда совместного доступа к файлам не надо, а надо просто расширить доступное дисковое пространство для конкретного компьютера за счет сетевых ресурсов - iSCSI неплохо работает.

[livelight]

Похоже, сегодня астрологи не рекомендуют менять конфигурации и накатывать новые...

[vitus_wagner]

Так вроде телефон я апгрейдил еще до полуночи. А у вас тоже что-то накрылось?
(блин, а у нас на работе админы новый сервер под билдферму выкатили)

[livelight]

У меня, тьфутьфу, всё работает. Я решил считать себя предупреждённым.
А вот на работе как раз на новый CI сервак переезжают и что-то в облако запихивают, так что ещё не вечер :)

Upd: постгрес сломали на серваке :)

[kobelsky]

Не понимаю в этом одного - зачем апгрейдить на 6 андроид. Ибо он ужасен.

[vitus_wagner]

Пятый был не менее ужастен. А в 6 обещали больше контроля над возможностью записи на SD-карту.

[filin]

Расскажи потом, выполнили ли они это обещание.

[vitus_wagner]

Пока не увидел. Тотал коммандер как запрашивал права на запись, так и запрашивает, а остальные как не писали, так и не пишут.

[legolegs]

У меня 6й андроид, я пользуюсь тоталкоммандером и kdeconnect. Последний так и не смог писать на карту, а вот тотал однажды запросил разрешение, получил его и заработал. Однажды, правда, перестал писать на следующей, так я её перемонтировать и снова всё ок.

[filin]

А в чем ужас по сравнению с пятым?

[kobelsky]

Например, невозможность установки прог на sd-карту. Мало того, у меня тут рядом было 2 одинаковых (вскрывал и проверял) по начинке девайса один под 5, другой под 6. Люди пользовались одинаковыми же bt-гарнитурами. Под 6 нормально работало только при ношении телефона в нагрудном кармане. При даунгрейде на 5 стало все зашибись. Вайфайная же дырка меня не страшит, ибо пользуюсь оным на телефоне раз в год и критичных данных не передаю.

[kuzmax]

На какой модели ноутбука решили остановиться?
У моей жены в ноуте тоже обе петли начали угрожающе раскурочивать корпус. Тоже предстоит выбор с близкими вашим критериями.

[vitus_wagner]

Dell Inspiron 7567 i5-7300HQ (2.5)/8G/1T+8G SSD/15,6''FHD AG/NV GTX1050 4G/Win10 (7567-9309)

[kuzmax]

Интересная модель. Любопытно, какую схему эксплуатации производитель предлагает SSD диска всего на 8ГБ?

[vitus_wagner]

Насколько я понял, он кэшем работает для основного диска. Во всяком случае в предустановленной системе виден один диск.

[kuzmax]

А что говорит diskmgmt.msc ?

[crower]

Дочкина 10-ка четвёртую самбу на убунте (16.04) видит. Помню, что ещё будучи семёркой брыкалась и приходилось "уговаривать". Обычно особо не заморачиваясь, прописываю искомый хост в lmhosts, но сейчас глянул - там пусто, даже файла нет. Точнее, валяется оригинальный сэмпл. На компах статика, в локалке свой dns и синтетический домен. Правда, расшаренный ресурс монтирую по привычке через net use.

[shadowfoto]

аналогично, дома самба на Тестинге, спокойно видится 7кой, 10кой и хакинтошем.