Записки IT специалиста

​​Microsoft PC Manager: не можешь победить – возглавь

Мы крайне скептически и негативно относимся ко всяким «клинерам» и «твикерам», считая, что вреда от них, пожалуй, больше, чем пользы. Но пользователи трепетно любят данный вид ПО, и многие не мыслят без него существования.

Все эти утилиты можно разделить на условно полезные, которые действительно чистят временные файлы и немного оптимизируют систему. И условно вредные, которые вырезают компоненты, останавливают службы, вносят изменения в реестр.

Есть еще третья категория, откровенно вредоносные, которые не делают ничего из заявленного, но навязчиво предлагают скачать некие PRO версии, либо вообще без спроса натягивающие в систему различного бесполезного ПО.

Видимо посмотрев на весь этот балаган, Microsoft представила пользователям утилитку PC Manager, по сути, тот же «клинер» и «твикер», только теперь официальный.

Главная страничка выглядит типично для такого типа ПО, показаны основные параметры «здоровья» компьютера и тут же предлагается сделать «буст», ускориться прямо здесь и сейчас.

Никаких чудес, конечно же, здесь не будет, просто утилита попытается высвободить немного оперативной памяти, ну может еще временные файлы почистит.

На закладке Protection мы можем выполнить антивирусную проверку или установить обновления, восстановить параметры по умолчанию и, что на наш взгляд самое нужное – навести порядок со всплывающими уведомлениями, которые могут сильно портить кровь простым пользователям.

В разделе Storage можно выполнить очистку временных файлов и разобраться с тем, что занимает место на диске.

А на закладке Toolbox можно настроить верхнюю всплывающую панель, она позволяет быстро выполнить оптимизацию и запускать некоторые приложения, такие как скриншоты, калькулятор, блокнот, браузер.

В целом мысль здравая, все эти утилиты нужны постоянно, но занимать ими место на панели задач совершенно не хочется. В Windows 10 их можно было спокойно расположить на плитках в Пуске, но в Windows 11 меню сильно упростили и теперь эта панель в тему.

Если же присмотреться внимательно, то все эти инструменты в системе давно есть и равномерно разбросаны по новой панели управления. Но простой пользователь или домохозяйка туда не полезут: сложно и страшно. А вот понажимать кнопки в привычного вида «твикере» - это совсем другое дело.

Несмотря на простоту мы считаем Microsoft PC Manager полезной программой и можем рекомендовать ее к установке простым пользователям, единственное, что сегодня является препятствием – это отсутствие русского языка.

Для опытного пользователя данная программа практически бесполезна, а вот новичков и людей далеких от компьютеров убережет от установки разных сомнительных программ подобного назначения.

Записки IT специалиста pinned a photo

Тонкие настройки LXC. Подборка

Так как дальше у нас планируются статьи по тонкой настройке 1С в контейнерах, то рекомендуем освежить память, потому что разобранных в данной подборке вопросов мы будем обязательно касаться, но объем заметки не позволит остановиться на них подробнее.

🔹Тонкие настройки LXC. Процессор

🔹Тонкие настройки LXC. Монтирование

🔹Тонкие настройки LXC. Память

​​Маршрутизация в OpenVPN

OpenVPN является одним из самых популярных решений для создания корпоративных VPN-сетей и одним из самых функциональных.

А если мы говорим о сетях, то никак нельзя забывать про маршрутизацию, тем более что OpenVPN предоставляет для этого мощные инструменты.

Основная задача VPN – соединить сети, а значит нам нужно каким-то образом направить нужный трафик в туннель. Для этого предназначена опция конфигурационного файла route, она может использоваться как на сервере, так и на клиенте и создает локальные маршруты при поднятии туннельного интерфейса.

Например, если у нас за VPN доступно несколько сетей, то просто пропишем в конфигурационный файл:

route 192.168.101.0 255.255.255.0
route 192.168.102.0 255.255.255.0

Однако маршрутная информация не является чем-то незыблемым и постоянным, она может меняться и поэтому прописывать подобные директивы в конфигурацию клиента считается плохой практикой, лучше отправить их с сервера, для этого в серверную конфигурацию добавьте:

push "route 192.168.100.0 255.255.255.0"

Директива push означает, что указанная в кавычках опция должна быть отправлена клиенту и аналогична ее добавлению в клиентский конфигурационный файл.

Но таким образом мы распространим маршрут на всех клиентов, а как быть если нужно выборочно задать маршруты? Для этого следует использовать client-config-dir, технологию позволяющую назначить каждому клиенту специфические опции.

Мы не будем подробно на ней останавливаться, надеемся, что читатели про нее знают.

Таким образом мы можем отправить каждому клиенту собственный набор маршрутов, например первому:

push "route 192.168.100.0 255.255.255.0"
push "route 192.168.102.0 255.255.255.0"

И второму

push "route 192.168.100.0 255.255.255.0"
push "route 192.168.101.0 255.255.255.0"

Отлично, запускаем клиентов, проверяем таблицы маршрутизации – все маршруты добавлены. Но ничего не работает… Как же так?

Все просто. Мы настроили только внешнюю маршрутизацию, которая предписывает отправлять в туннель все пакеты к указанным сетям. Но OpenVPN не использует по умолчанию топологию точка-точка, вместо этого используется внутренняя подсеть и поэтому она не знает какому узлу внутренней сети отправлять тот или иной пакет.

Для настройки внутренней маршрутизации предназначена директива iroute (internal route) и она используется только в ccd-конфигурациях. В данной директиве указываем ту сеть, которая расположена за клиентом:

Таким образом для первого клиента ccd-конфигурация будет:

push "route 192.168.100.0 255.255.255.0"
push "route 192.168.102.0 255.255.255.0"
iroute 192.168.101.0 255.255.255.0

Для второго:

push "route 192.168.100.0 255.255.255.0"
push "route 192.168.101.0 255.255.255.0"
iroute 192.168.102.0 255.255.255.0

А на сервере будет достаточно:

route 192.168.101.0 255.255.255.0
route 192.168.102.0 255.255.255.0

Здесь внимательный читатель спросит, а почему нет отдельного внутреннего маршрута для сетей за сервером. Здесь все просто, такой маршрут не нужен, так как внутри OpenVPN сети сервер является шлюзом по умолчанию и все пакеты для которых нет отдельного внутреннего маршрута будут направлены ему.

Бесплатная онлайн-экскурсия в IT-компанию.

Покажем и расскажем как настроить эффективный и удобный Service Desk. Простыми словами о сложном.
Подберем решение для вашей IT-службы.

Осталось 4 места в декабре.
Участие бесплатное,
регистрация по ссылке

В прямом эфире от разработчиков Service Desk 1С:ITILIUM — покажем, как устроена современная IT-служба по принципам ITIL:
— Как автоматически обрабатываются 1200+ обращений в месяц;
— Как работает веб-портал и закрывается до 30% инцидентов;
— Как вывести SLA до 98%;
— Как выстроить процессы, которые масштабируются и выдерживают нагрузку;

💡 На экскурсии вы получите готовые практики, которые можно адаптировать под вашу IT-службу без долгих и сложных интеграций.

🎁 Бонус для всех участников — PDF с 27 кейсами цифровизации, сократившие ИТ расходы на 5–10 млн ₽ в год.

Осталось 4 места в декабре.
Участие бесплатное,
регистрация по ссылке

#реклама
О рекламодателе

Неожиданный взгляд на BolgenOS

В любой теме касающейся Linux дистрибутивов вообще и импортозамещения в частности обязательно появится комментарий про BolgenOS, которая сегодня стала даже не мемом, а некоторым жупелом.

Но давайте посмотрим на это явление с неожиданной стороны. Потому как там далеко не все так однозначно. Начнем, как обычно, сначала.

BolgenOS был представлен на конкурсе школьных проектов Нижнего Тагила в 2010 году и занял там первое место. И все сразу заговорили о его авторе – 16-летнем школьнике Денисе Попове.

Но как-то упускается из виду, что над этим проектом Денис работал более полугода на внеклассных занятиях по информатике под руководством своего педагога Ефима Ширинкина.

К Денису у нас нет никаких вопросов, 16 лет – это такой возраст, когда «в голове ветер, в жопе дым» и он сам не мог полностью понимать и осознавать последствия своих действий. Ну это нормально, у всех в этом возрасте есть какие-то вселенские планы и амбиции.

При этом надо отдать должное – в техническом плане Денис был неплохо подкован, так как пересобрать дистрибутив Linux, особенно в те годы, требовало определенных знаний и умений, да и сейчас не каждый 16-летний пацан это сделает.

А вот товарищ Ефим Ширинкин вполне должен был отдавать себе отчет о том, что они делают, если только он не клинический идиот. И как старший товарищ и наставник… Но это не про эту историю.

Как старший товарищ и наставник Ефим Ширинкин должен был предупредить, оградить, направить. Но он ничего этого не сделал. А почему? А потому что наша система образования ориентируется совсем на другие показатели. Там нужны места в конкурсах, грамоты, дипломы и прочая медийная мишура.

Чем больше этой мишуры – тем успешней школа, успешней учитель, да и управление образования в стороне не останется, если вдруг чего-то такое за пределы региона выстрелит.

И только будучи клиническим идиотом Ефим Ширинкин мог поверить, что его подопечный пишет ОС с нуля. Но идиотом он явно не был, а вот опытным функционером системы был.

В итоге на конкурс была заявлена и получила там первое место «принципиально новая ОС» - BolgenOS. Созданная Тагильским школьником Денисом под чутким руководством Ефима Ширинкина.

Изначально все шло хорошо, высокие оценки, интерес со стороны области, вылившийся в то, что управление образования даже предложило рассмотреть BolgenOS как замену Windows на школьных компьютерах.

Тот, кто знает эту систему может уверенно сказать, что все это было лишь сотрясение воздуха, нужный пиар, за счет которого нужные люди получили бы столь вожделенные плюшки, выполнили и перевыполнили планы, написали бы кучу красивых отчетов…

Но что-то пошло не так…

Ажиотаж по поводу BolgenOS неожиданно вышел за пределы области и распространился в интернете, чем вызвал неизбежное разоблачение и опровержение.

Крайним, как всегда, назначили самого молодого, т.е. Дениса, хотя именно гражданин Ширинкин приложил, в собственных интересах, конечно, все усилия по медийной раскрутке BolgenOS и Дениса.

После чего парня просто затравили. И отбили у него всякое желание далее развиваться в IT, впоследствии он ушел в звукорежиссуру и музыку, в настоящее время проживает в Москве и крайне не любит вспоминать про BolgenOS.

Но в чем виноват Денис? Только в одном, что по молодости и небольшому уму решил выкосить все копирайты и выдать свою сборку за собственную ОС.

Скажи он, что это просто еще один дистрибутив на основе Ubuntu и сохрани исходные копирайты – вопросов бы к нему не было.

А где были старшие товарищи? Тот же Ширинкин? Почему вовремя не одернул, не направил на путь истинный?

Клиническим идиотом Ширинкин не был, а вот функционером был и ему все это было на руку, так как позволяло получить кучу плюшек с этого проекта, а там хоть трава не расти. Да и зачем ей расти. На новый учебный год будут новые конкурсы, новые проекты, а про эти никто и не вспомнит.

А крайним, как всегда, оказался молодой парень Денис, который собрал на себя все говно в интернете, а всю шерсть с этой ситуации поимели старшие.

Хотя может быть в его лице страна потеряла хорошего, талантливого айтишника?

МОС 12 – или РОСА здорового человека

В комментариях нам подсказали одно реальное применение РОСЫ – система МОС (Операционная система «Московской электронной школы») разрабатываемая ДИТ города Москва.

Причем система эта не только разработана на бумаге, но и внедрена в школы города. А под капотом там находится РОСА платформа 2021.1, на которой построен бесплатный дистрибутив ROSA Fresh Desktop 12, про который можно почитать в нашей статье:

🔹 ROSA Fresh Desktop 12 - если честно, то уже и не ждали...

В том, что под капотом РОСА никто особо не скрывает, это можно прочитать на странице о системе, там, где указана версия ядра, да и внешне от исходной РОСЫ дистрибутив мало отличается, все отличительные особенности на месте.

Дистрибутив распространяется бесплатно, но в нем сразу указано, что это отраслевой инструмент и никто никакой ответственности не несет, жалоб не принимает, поддержки не оказывает.

Внутри, на первый взгляд, та же РОСА, стандартный набор инструментов и приложений. Только вот в качестве офисного пакета предлагается Мостех.Офис, который является переработанным LibreOffice, о чем также честно написано в сведениях о программе.

Внешне это тот же LibreOffice с настроенным ленточным интерфейсов в стиле MS Office, в целом достаточно привычно и удобно, возможно там что-то доработано еще, возможно и нет, но все сделано честно и за уникальный отечественный продукт это никто не выдает.

Из интернет-возможностей предустановлен браузер Chromium и мессенджер Telegram, также сразу установлена поддержка принтеров HP и Epson, что тоже достаточно разумно.

А так как дистрибутив учебный, то присутствует утилита позволяющая быстро очистить или сбросить на дефолтные значение конфиги многих приложений. Честно говоря, такая утилита может быть полезной и для обычных пользователей, чтобы быстро вернуть исходное состояние системы после смелых экспериментов.

Из необычного – по умолчанию в качестве файловой системы используется btrfs, но учитывая школьное назначение системы и возможности быстро создавать и откатывать снимки выбор btrfs выглядит оправданным.

И, наконец то! ДИТ смог сделать то, что не осилили разработчики РОСЫ (и, похоже, не собираются осиливать) – Магазин приложений, который скромно называется Приложения для МОС.

Видимо разработчики ДИТ гораздо ближе к простому народу и его чаяниям и понимают, что через допотопную dnfdragora или консоль в третьем десятилетии 21 века софт ставить не будут, особенно люди от всего этого далекие.

И у них получилось. Магазин отлично выглядит и хорошо работает, а также имеет неплохое наполнение, с учетом основной направленности ОС. Т.е. не взяли и набили всяким мусором, а поместили туда то, что нужно для работы в первую очередь.

И глядя на все это начинаешь понимать, как бы могла выглядеть РОСА здорового человека, причем и особых затрат на это не требуется, с учетом того, что с этим спокойно справился ДИТ.

Да и нужно то, как оказалось, достаточно немного. Правильно настроить и правильно позиционировать. Хотя и ДИТ тоже местами не довел дело до конца, скажем хотелось бы видеть автоматические снимки btrfs скажем при обновлениях. Но сам посыл понятен – им нужна стабильная и удобная система для образования, и они ее делают.

Кто мешал РОСЕ развить этот опыт, доработать систему и позиционировать ее для образования, если уж другие ниши заняты? Вопрос остается открытым, как и будущее самой РОСЫ. Но в тоже время МОС показывает, что перспективы РОСА вполне имела и задел у нее до сих пор имеется.

А куда вы дели РОСУ?

В комментариях нас спрашивают – а куда вы дели РОСУ, почему про нее ничего не пишете? А потому, что писать про нее особо нечего. Но в тоже время РОСА хороший пример того, как пролюбить все полимеры и ничего не понять.

Изначально ROSA (тогда название системы писалось именно так) рассматривалась как серьезный игрок на рынке импортозамещения, да и вообще среди Linux-дистрибутивов.

Дело в том, что компании НТЦ ИТ РОСА досталось просто замечательное наследство – права на дистрибутив Mandriva и всю связанную с ним интеллектуальную собственность. Основным преимуществом компании было то, что Mandriva был одним из немногих самостоятельных дистрибутивов.

Это означает, что разработчики обладали собственными инструментами разработки и сборки и не зависели от чужой пакетной базы. Это позволило полностью локализовать этот процесс и давало возможность стать вторым после Альта полностью независимым российским дистрибутивом.

Кроме того, к этому прилагался узнаваемый бренд – Mandriva, который не нужно было никому представлять и на этой преемственности можно было строить продвижение и экосистему.

Но как оказалось, не по Сеньке шапка. Уже достаточно скоро, в середине десятых стало понятно, что разработчики не тянут развитие собственного дистрибутива. Некоторое время РОСА выезжала на полученном в 2010-м наследстве, но в какой-то момент этого стало недостаточно.

А дальше все пошло по пути заимствования, прежде всего у RHEL, и отказа от самобытных вещей в дистрибутиве в пользу универсальных. А отдельным поводом задуматься стали заимствования из Mageia – параллельного форка Mandriva. Хотя именно РОСА должна была по идее стать апстримом для всего мира Mandriva.

Но все это требовало игры в долгую и определенных ресурсов. А здесь и сейчас казалось выгоднее выбросить из дистрибутива всю «экзотику» и стать еще одним таким же как все. Но получилось – как всегда.

Первый шаг в эту сторону был сделан в серверном сегменте, который вместо платформы Mandriva использовал стандартный EL. И у администраторов появлялась потребность сидеть на двух стульях сразу: Mandriva на десктопе и EL на серверах. Что не прибавляло единства и целостности экосистеме.

Дальше больше – из РОСЫ стали выбрасываться все самобытное и ее стали старательно превращать еще в один EL-like. И вот тут произошло то, что должно было произойти.

Для чего мне нужен типа EL, который совсем не EL и под капотом там все по-своему, но с виду вроде как похож на EL?

И одно дело, если бы там была своя экосистема, поддержка и все такое прочее. Но увы, все это РОСА умудрилась потерять или не приобрести. Вики на текущий момент стерильна, на форумах полтора активных землекопа.

И… Нет никакой цели, нет никакой идеи. Остался только путь. Куда? Да пес его знает. Все это мы описали в обзоре последнего выпуска ОС:

🔹 РОСА ФРЕШ 13 - когда нет цели, а есть только путь

И в заключение просто процитируем некоторые выводы из статьи:

А сейчас РОСА видится нам как тот самурай, у которого нет цели - есть только путь. Складывается впечатление, что разработчики сами не понимают кто их целевая аудитория и какие ценности им нужно предоставить, вместо этого продолжая плыть по течению и выпуская новую версию дистрибутива просто потому, что нужно что-то выпустить.

В заключение хотелось бы написать что-то хорошее, но, к сожалению, мы так и не смогли придумать что. Нет, хорошие решения в РОСЕ есть, но сам дистрибутив вызывает только один вопрос - зачем? И ответа на него мы найти не можем.

На что сейчас импортозаместиться?

Такой вопрос задают регулярно, как пользователи Windows, так и пользователи Linux. Поэтому решили коротко рассмотреть реалии рынка импортозамещения ОС конца 2025 года.

1️⃣ Astra Linux – лидер рынка импортозамещения, имеет наибольшее число внедрений и активно применяется в самых различных сферах. Технически представляет собой сильно переработанный Debian (актуальная версия использует пакетную базу Debian 12) со множеством доработок в направлении безопасности и разделения доступа.

Графическая оболочка представлена средой собственной разработки Fly, которая выполнена в классических традициях и позволяет полноценно использовать предыдущий пользовательский опыт.

Система неплохо документирована, но часть документации недоступна без наличия коммерческой поддержки. Частные лица легально приобрести и использовать систему не могут, но это можно обойти, получив бесплатно лицензию разработчика.

Имеется неплохое и весьма дружелюбное сообщество Дениса Давыдова, которое хотя и посвящено Астре в школах охотно помогает всем желающим.

2️⃣ ALT Linux – старейшая и полностью самобытная отечественная система, имеющая самый большой отечественный репозиторий. Использует множество собственных решений и подходов, иногда достаточно необычных, чего стоит только apt-rpm.

В экосистеме есть как настольные, так и серверные системы, включая средства виртуализации, например, импортозамещенный Proxmox. Это позволяет продолжать использовать привычные инструменты соблюдая все требования по импортозамещению.

Внешний вид настольных систем долгое время был больной темой для Альта, но начиная с 11 версии по умолчанию используется рабочий стол Gnome, который они еще не усели или не сумели испортить. Сама оболочка адаптирована для классического подхода к управлению системой.

Документации много, очень много, но она плохо структурирована и местами давно не обновлялась, поэтому официальная Wiki больше похожа на свалку, где разбираться в актуальности и достоверности информации придется самому.

Отдельно стоит отметить сообщество, оно славится своей токсичностью, что может отпугнуть новичков, тем более что различные некрасивые поступки позволяют себе не только пользователи, но и представители разработчиков.

3️⃣ РЕД ОС – третий крупный игрок рынка импортозамещения и самый недооцененный из них. При его появлении мало кто мог предсказать его стремительный взлет. Представляет собой классическую RPM-систему в стиле RHEL и рассчитана в первую очередь на бывших пользователей и администраторов RHEL-систем.

Первоначально технически это был еще один EL-клон, но начиная с восьмой версии разработчики РЕД ОС перешли на полностью собственную пакетную базу, которая хоть и продолжает являться RHEL-совместимой, но больше не является клоном EL.

Пользовательские редакции предусматривают использование графических сред Mate или KDE, но отсутствие современных графических систем управления пакетами делает ее нацеленной более на корпоративный сектор, хотя допускается бесплатное использование в личных, некоммерческих целях.

Проект имеет отличную документацию, можно сказать одну из лучших, которая может быть полезна всем пользователям Linux, а не только РЕД ОС. В целом можно рекомендовать как отличную альтернативу, если ни Альт, ни Астра не пришлись вам ко двору.

4️⃣ МСВСфера – относительный новичок на рынке импортозамещения. Не так давно система сменила владельца и теперь не имеет никакого отношения к вооруженным силам и позиционируется, как ОС общего применения.

По факту это единственный на сегодня импортозамещенный клон EL, т.е. система на 100% совместимая с RHEL. В настоящий момент актуальная версия МСВСфера 9 соответствует платформе EL 9.7.

Собственно, это все, что нужно сказать об этой системе. Кто работал с EL, тот может продолжать использовать привычную среду без переучивания. Также как любые материалы по EL системам полностью применимы и МСВСфера, что делает ее освоение достаточно простым процессом.

Влияние антивирусов на производительность 1С

После выхода нашего материала:

🔹 Почему тормозит 1С. Файловый режим и Microsoft Defender

Нас неоднократно просили проверить влияние других антивирусов на производительность 1С:Предприятие.

Наконец мы нашли время и провели небольшое исследование.

Тестовый стенд:

▫️Windows 11 24H2
▫️1С:Предприятие 8.3.27.1786
▫️Тест Гилева 2.1.1.38

В тестировании принимали участие:

🔸 Windows Defender, антивирус по умолчанию, весьма широко распространен по принципу: уже есть, работает, есть не просит.

🔸 Kaspersky Standard – ведущий в РФ и очень популярный производитель антивирусного ПО, бесплатная версия может быть установлена на ПК по умолчанию

🔸 Dr.Web Security Space – еще один лидер рынка отечественных антивирусов, имеет свою армию поклонников.

🔸 PRO32 – импортозамещенный NOD32, продолжает пользоваться популярностью в определенных кругах, по степени распространения примерно как Dr.Web.

🔸 360 Total Security – бесплатный продукт от наших китайских товарищей, весьма распространен среди любителей бесплатных антивирусов.

👉 В результате нами были получены следующие результаты:

▫️Без антивируса 100% (0%)
▫️Kaspersky Standard 84% (-16%)
▫️Dr.Web Security Space 87% (-13%)
▫️PRO 32 89% (-11%)
▫️360 Total Security (-6%)
▫️Windows Defender 35% (-65%)

👆 Большинство именитых антивирусов показало довольно небольшую просадку производительности 11-16%, что, конечно, неприятно, но не сильно критично.

💪 Лучший результат оказался у 360 Total Security – всего минус 6%, про эффективность данного антивируса говорить ничего не будем, так как не располагаем объективными данными.

🤦‍♀️ Ну и Windows Defender – это просто катастрофа, падение производительности в три раза. Поэтому при его использовании обязательно вносите 1С в исключение, готовый скрипт можете взять в нашей статье.