IT дизастеры

[vitus_wagner]

В связи с появлением дома более-менее современной винды, решил сапгрейдить телефон на 6-й андроид.
(а то на старом Ирином ноутбуке Xperia Companion запускаться отказывался).

Оно сказало "Ура, сейчас сапгрейдим систему, все ваши приложения и данные сохраняться"
А через несколько минут "что-то пошло не так, воспользуйтесь опцией восстановления".
А уже эта опция сказала "все ваши данные - накроются".
И правда, 6-й андроид получился, но всех приложений не стало. Бэкап, сделанный этим самым Companion-ом непосредственно перед апгрейдом восстановил только контакты, а настроек приложений - не восстановил.

Пришлось все ставить заново.

Утром, в процессе настройки SSHelper обнаружил, что у телефона в результате апгрейда поменялся dhcp hostname,
Полез в точку доступа переписать cname, чтобы телефон резолвился в локальной сети как xperia, а точка доступа при попытке сохранить конфигурацю возьми и сдохни.

Картина - время полвосьмого утра, надо бежать на работу, дома irene_dragon с новым ноутбуком, и тут я сломал интернет ;-)

Пришлось достать со шкафа провайдерскую точку доступа и срочно гуглить к ней пароль. Примерно десятый нагугленный подошел. Выставил SSID и пассфразу WPA как было, а на IP адреса пока забил. Теперь вот думаю, продолжать пользоваться этой (а если да, то где держать dhcp и DNS? на какой-нибудь банане), или покупать новую (а семейный бюджет крепко подорван покупкой ноутбука).

Кстати, может быть кто нибудь подскажет как Windows 10 научить браузить сеть SMB, чтобы она нормально там комп с 4 самбой находила. А то вчера находила только при явном вводе имени, да и то, похоже через DNS.
А 20 лет назад таких проблем не было - wins- бродкастами все находилось.

Comments

[xou]

Майкрософт рекомендует отключать SMB у них там дыра на дыре.

[vitus_wagner]

Главный принцип IT-безопапсности в наше время- послушай вендора и сделай наоборот.

Понятно, что SMB, как и вообще сетевые файловые системы - большая дыра, и лучше бы пользоваться протоколами, работающими с данными на более высоком уровне абстракции. Но что делать в домашней локальной сети, где данные разнородны и непредсказуемы, и очевидно что любое решение требующее выхода хотя бы одного IP-пакета за пределы этой сети - менее секьюрно, чем передача плейн-текст паролей внутри нее?

[filin]

Согласно слухам о дыре в WPA — уже нет... Есть точка доступа — привет, локальная сеть становится общедоступной, и любой пакет в ней считается вышедшим наружу.

[livelight]

Похоже, сегодня астрологи не рекомендуют менять конфигурации и накатывать новые...

[vitus_wagner]

Так вроде телефон я апгрейдил еще до полуночи. А у вас тоже что-то накрылось?
(блин, а у нас на работе админы новый сервер под билдферму выкатили)

[livelight]

У меня, тьфутьфу, всё работает. Я решил считать себя предупреждённым.
А вот на работе как раз на новый CI сервак переезжают и что-то в облако запихивают, так что ещё не вечер :)

Upd: постгрес сломали на серваке :)

[vitus_wagner]

Это только в многоквартирном доме. В деревенском "ружа" на которую выходят пакет вся контролируется и чужие там не ходят.

Но вот что ты посоветуешь вместо SMB в современных условиях? Мне в голову приходят только вариации на тему SCP и sshfs, но они как-то плохо уживаются с отсутствием DNS и динамическими IP.

[kobelsky]

Не понимаю в этом одного - зачем апгрейдить на 6 андроид. Ибо он ужасен.

[vitus_wagner]

Пятый был не менее ужастен. А в 6 обещали больше контроля над возможностью записи на SD-карту.

[filin]

Ничего не посоветую. У меня у самого дома SMB. Правда, во-первых, там семерка, а во-вторых, браузить что-либо приходится раз в два-три месяца. Раз в два-три месяца можно было бы имя и вручную ввести. Хотя бардак, конечно.

[filin]

Расскажи потом, выполнили ли они это обещание.

[filin]

А в чем ужас по сравнению с пятым?

[vitus_wagner]

Пока не увидел. Тотал коммандер как запрашивал права на запись, так и запрашивает, а остальные как не писали, так и не пишут.

[kobelsky]

Например, невозможность установки прог на sd-карту. Мало того, у меня тут рядом было 2 одинаковых (вскрывал и проверял) по начинке девайса один под 5, другой под 6. Люди пользовались одинаковыми же bt-гарнитурами. Под 6 нормально работало только при ношении телефона в нагрудном кармане. При даунгрейде на 5 стало все зашибись. Вайфайная же дырка меня не страшит, ибо пользуюсь оным на телефоне раз в год и критичных данных не передаю.

[kuzmax]

На какой модели ноутбука решили остановиться?
У моей жены в ноуте тоже обе петли начали угрожающе раскурочивать корпус. Тоже предстоит выбор с близкими вашим критериями.

[vitus_wagner]

Dell Inspiron 7567 i5-7300HQ (2.5)/8G/1T+8G SSD/15,6''FHD AG/NV GTX1050 4G/Win10 (7567-9309)

[kuzmax]

Интересная модель. Любопытно, какую схему эксплуатации производитель предлагает SSD диска всего на 8ГБ?

[vitus_wagner]

Насколько я понял, он кэшем работает для основного диска. Во всяком случае в предустановленной системе виден один диск.

[kuzmax]

А что говорит diskmgmt.msc ?

[vitus_wagner]

А я его не спрашивал. Ноутбук дома, на нем сейчас Ирина в WoW на максимальной детализации играет.
А я - на работе. На линуксовую машину я могу зайти по ssh, а на виндовый ноутбук по RDP или WinRM почему-то нет.
(кстати, даже не посмотрел вчера, какая там edition - basic, home или что получше).

[livelight]

Чтобы зайти на виндовую машину по RDP, ей надо в нескольких местах настройки подкрутить. По умолчанию это запрещено.

[vitus_wagner]

Вот именно что по умолчанию запрещено. И winrm тоже по умолчанию запрещен.
А где-нибудь есть описание, в каких конкретно местах надо крутить? (не для сервера, про сервер я и сам знаю, а именно про десктопные edition).

[crower]

Дочкина 10-ка четвёртую самбу на убунте (16.04) видит. Помню, что ещё будучи семёркой брыкалась и приходилось "уговаривать". Обычно особо не заморачиваясь, прописываю искомый хост в lmhosts, но сейчас глянул - там пусто, даже файла нет. Точнее, валяется оригинальный сэмпл. На компах статика, в локалке свой dns и синтетический домен. Правда, расшаренный ресурс монтирую по привычке через net use.

[livelight]

My Computer -> правой кнопкой -> System properties -> вкладка Remote -> разрешить удалённый доступ (там ещё может быть про Remote Assistant, его не обязательно разрешать)
Control panel -> Administrative tools -> Local Services -> включить сервис Remote Desktop
Плюс, возможно, где-то в глубинах System Policies придётся что-то разрешать

А ещё надо быть готовым к тому, что недостаточно серверная версия винды откажется аллоцировать несколько консолей, и в момент входа через RDP снаружи, жена внезапно увидит вместо своего WoW экран, сообщающий, что компьютер используется в другом месте, но она, если хочет, может залогиниться, при этом перехватив консоль обратно и выпнув удалённую сессию.

[legolegs]

У меня 6й андроид, я пользуюсь тоталкоммандером и kdeconnect. Последний так и не смог писать на карту, а вот тотал однажды запросил разрешение, получил его и заработал. Однажды, правда, перестал писать на следующей, так я её перемонтировать и снова всё ок.