Tales from the Machine Room

Errare humanum est, perseverare autem diabolicum ....

Buona Settimana a tutti

Che bello quando la maggior parte delle applicazioni per accedere al DB usa utente ROOT e relativa PWD

Gestire i permessi in maniera decente è troppa fatica....

Tenendo conto però che a questi voi fatturate, direi che va pure bene

Buona settimana a tutti

E' proprio vero che non imparano mai...

Come è che si dice? imparare dal passato...

credo che UL formatti il cervello ogni sera come entra a casa, visto che permettera di nuovo a CL di rimettere le mani sul quel server...

come dire, che amarezza....

Hint per il tuo daboss, chiedere $cifra per ogni ora TUA spesa in interventi extra su quel server?

Se fate a mezzo, per me ci diventi ricco

Cambio un po' argomento, ma nelle foto della Scozia sei sempre un po' nero e mai sorridente: pensavi già al ritorno e a CL che ti aspettava, oppure emorroidi?

e' che trovo difficile sorridere come un cretino verso la macchina fotografica da solo...

Scusami, ma oltre a farti i complimenti per la simpatia ed arguzia dei tuoi commenti che seguo ormai fedele da anni, volevo stuzzicarti un po'. Saluti da ex colllega. Alex

Non pensate poi troppo male di chi accede al db con root e relativa password. Conosco qualcuno che accede con root SENZA password

Pensa che divertente (per noi, ovviamente) se l'omino in questione scopre lo stupido batch che gira ogni 3 ore (il backup) e lo sega e dopo un paio di giorni manda la macchina a donne di facili costumi....

PS: ovviamente il fatto che c'e' gente che usa ROOT (con e senza pwd) e' colpa di windows vero?

Ho come la sensazione che da questa storia ne seguirà un'altra, e un'altra, e un'altra...

non avere le password almeno è più coerente che averle scritte su un post-it attaccato al monitor... come qui da me...

Non concordo affatto con sentenza, io sarei piu' per la reintroduzione delle torture corporeee per chi osa collegarsi ad un database con user root con o senza password, passi per i dba ed i sysadmin ma gli altri no. Ecco la mia idea : collegare allo schienale di tutte le sedie in ufficio, un bel circuito su cui far passare una bella scossa elettrica, quando qualcuno fa qualcosa di estremamente sbagliato, SBAM! si becca la scossa..

alla faccia del risparmio energetico...

Beh ormai e' una sfida aperta:

"riuscira' il nostro eroe (Davide) a salvare il povero server dalle grinfie del CL di turno ??"

hemm... che ne dici di "riuscira' il nostro eroe a salvarsi dalle grinfie e dalle richieste idiote di CL?"...

E comunque... piuttosto che un backup ti consiglio di ricordare bene ogni singolo passaggio che hai fatto per configurare quel maledetto server... i CL ed i backup (come le tue storie insegnano) non vanno mai daccordo!

Buon inizio di settimana a tutti !

Una volta nel mio ufficio le password di due CL erano su un post-it sotto il tavolo e per "fregare" l'hacker di turno, invece di mettere tutto il nome della persona a cui corrispondeva ogni pw, avevano messo solo l'iniziale e la freccina!!!

se non esistessero questi CL gonzi quali storie sbellicanti sfornerebbe Davide il lunedì mattina?

"Prepararsi al secondo assalto!"

...sopravviveremo alla terza catastrofe?(o forse è la quarta?)

Madò che risate...

Davide, quando leggo certe storie sembrano roba più da film comico che cose reali...giuro che spesso stento a crederci

.. ma se devono fare tutte ste modifiche ... mi domando perchè sta ditta di babbuini non si prende un SUO sysadmin.. magari qualche danno lo fa lo stesso ma almeno le sa (dovrebbe) mettere a posto..

Il tuo ragionamento sulle gondole volanti scozzesi ..m'ha fatto cappottare dalle risate

Hohoho, è in arrivo un'altra storia allora!

Sono già pronto con popcorn e beveraggi vari, forza CL non ci deludere!

Le scommesse sono aperte, forza ragazzi cerchiamo di indovinare quale sarà il prossimo disastro.

Io punto 5€ sulla trasformazione del server in un pratico accendisigari luminoso.

Il backup, ovviamente, ne fai "uno (diverso) per giorno", non "una volta al giorno" uh?

Che lo sforzo sia con te, Davide.

Da noi gira una agghiacciante applicazion in VB 6 con un bel file connect.ini con l'accesso in chiaro al DB. Il bello è che è l'administrator del dominio!Folli!!!!

Qui siamo più evoluti. Le password di root dei servers sono scritte con una Dymo ed appiccicate sui servers stessi. Ovviamente UNA password per tutti i server. Ovviamente UNA etichetta uguale a tutte le altre su ognuno degli oltre cento servers attualmente presenti.

cambiare la password deve essere una goduria...

Stiamo facendo partire $immensaApplicazione per $clienteRognoso

Non voglio pensare a quello che può succedere (oltre agli svariati bug applicativi) ai server Win2003 su cui gira il tutto.

Giusto una chicca.

Venerdì si fa partire il primo caricamento su produzione e si provano i programmi. Il programma che invia notifiche via mail fallisce miseramente e non si sa perchè.

Ebbene: $brancoDiScoiattoli avevano aggiornato il giorno prima della partenza (!) l'antivirus (!!) che aveva deciso di default (!!!) di bloccare la porta 25 (!!!!).

(Sì, un antivirus su un server che blocca le porte in uscita. Geniale, vero?)

tristezzità!

@Alex Arnz

Un mio cliente, $immensissima società da qualche parte nel nordest, oltre ad avere la stessa pw per tutti i server, che sono almeno una sessantina, ha la stessa pw di administrator anche per gli oltre 800 tra Pc, laptop, azzi e mazzi vari sparsi per l'azienda e le varie sedi periferiche.

Però i vari CL, UL, SL sono costretti, da un rigida policy sulla sicurezza, a cambiare le password ogni 30 gg e a non riutilizzere la stessa pw prima di sei mesi.

e la password deve essere composta da un minimo di 49 caratteri diversi?

Beh, in un applicativo di §grande-ma-grande-banca-inglese-ora-anche-in-Italia devi cambiare password ogni 15 giorni e le regole erano:

- non deve essere simile alle 49 (si quarantanove!!)precedenti

- DEVE essere almeno di 8 caratteri ma non più di 15

- DEVE contenere almeno una maiuscola

- DEVE contenere almeno un numero o un simbolo speciale

Notare che l'applicativo in questione è sostanzialmente un portale con funzione di preventivatore, non si cambiano dati di produzione o di rapporti già in essere.

ma spiegare a sta gente che prima di fare modifiche PESANTI su un server di produzione si usa farle in un server di test? o sono babbuini $restodelmondo che usano $serverditest?

e poi per tenere su dei siti web non serve pastricciare in etc ogni 2 nano secondi su.

Secondo me cl e' un aspirante sysadmin e sta imparando su quel server. Perche' usarne un altro dato che si paga per quello daltronde? lol

Anch'io sono stato costretto a fare il backup orario di /etc su un server di sviluppo (ovvero vi dedico una macchina per fare le vostre cazzate così almeno non mi introiate i server di produzione). Naturalmente oltre al backup ho sempre una bella snapshot del sistema cosi' non perdo troppo tempo dopo l'ennesimo rm -Rf / (ovviamente da root... senno' che gusto c'e' ?)

Mi chiamo anch'io Davide... che sia il nome ad attirare idioti ?

potrebbe essere una teoria...

e sai che bello se introia tutto e poi il tuo bkup si sfascia (o sovrascrive la versione valida con la versione massacrata) e vi trovate a dover fare tutto da capo?

ps:per il meraviglioso software della storia prima non è finita qui , vero?

mammeglio

pps:ma avete solo il CL di questa storia che fa casini?Con tutti i clienti che avete?

no no, non ti preoccupare

@Diego non è sbagliato in senso stretto, visto quanti mass mailer sono in giro. McAficionado VirulentoScansoreImpresario otto e mezzo fa così, poi gli spieghi gentilmente che un eseguibile la può usare, ed la mail vola via...

Dici che cambiare la password deve essere una goduria. Probabilmente si, però è una attività riservata a pochi eletti; purtroppo le elezioni non le fanno molto spesso. Giusto per darti una idea, al momento la password è il nome di un mese, e l'anno in cui è stata cambiata. Il fatto che la password termina con 97 dovrebbe essere abbastanza indicativo, no?

Teste molto desertiche

"alla faccia del risparmio energetico..." (quote da Magalas_79, 07/07/2008 10:39)

be', dipende quale energia vuoi risparmiare... se in questo modo risparmi la tua, mi sembra un buon compromesso

w i rhapsody of fire!! Li conosci?

mai sentiti

Ci sarebbe da chiedersi come mai la teoria dell'evoluzione di Darwin non valga con i CL (uno si aspetterebbe un miglioramento nella specie evolutiva, e invece sono sempre gli stessi...).

Boh, forse in milioni e milioni di anni...

perche' Darwin e' cancellato dal

Principio di Peter

1°)i rhapsody of fire sono un gruppo epic metal veramente bravissimo nonchè italiano, anche se i loro ultimi album sono scadentucci anzichennò (sono fermo a wonders of creation o qualcosa del genere).

emenomale che sono italiani...

2°)Che diamine ci fa un post del genere (quello di mg) in questa sezione commenti?

il primo o il secondo?

3°)Perchè non fai un contacaratteri per questa textarea?

perche' la gente dovrebbe capire quando sta scrivendo troppo

senza doverglielo dire esplicitamente

mi ero dimenticato

4°)NON ASCOLTATE I RHAPSODY SU YOUTUBE CHE FANNO SCHIFO!

2°)Che diamine ci fa un post del genere (quello di mg) in questa sezione commenti?

il primo o il secondo?

quello dei rhapsody

potrei fare la stessa domanda riferita al tuo di commento...

5) Riserviamo il fire dei Rhapsody per purificare il server appena Cl finisce di distruggerlo? Un po' come quel pazzo leghista tempo fa "disinfettava" i sedili occupati da prostitute extracomunitarie (con clienti italiani), secondo me sarebbe una buona idea "disinfettare" quel server appena riesci a metterci le mani addosso... chessò, un missile incontinentale che riconosce quando CL logga... E LO SEGUE!

Davide, a quando un manuale sull'uso delle $variabili?

Noto che un sacco di gente le usa sempre piu' alla "uccello di canide" e senza il minimo criterio, quasi a generar fastidio incutendo pessimismo!

E tra 3 giorni quando ti chiamerà UL dicendoti che devi reinstallare da 0 il server gli farai il solito balletto?

e' per questo che ci pagano

P.S. Credo che tutti stiamo ancora aspettando una foto del pinguino-ninja

P.S.2 Quest'estate verrò in ferie ad Amsterdam, a parte il "quartiere" cos'altro c'è da vedere in giro? (ho già dato un'occhiata al tuo sito, però c'è un pò pochetto... tutta lì?) e visto che ci sono potrei fare un giretto attorno... consigli?

dipende da cosa ti interessa vedere

Tu cosa usi per fare I backup?

di solito tar

Ciao

QUOTE @ Gandolfo Ivo dice il 09/07/2008 22:58:

P.S. Credo che tutti stiamo ancora aspettando una foto del pinguino-ninja

e non solo ... io vorrei sentire DB nella sua magnifica interpretazione della "bionda scema" quando risponde al telefono ...

mi hanno fatto notare piu' volte che i miei problemi con la

"bionda scema" sono che 1) non sono biondo e 2) non sono una donna... il che mi lascia con il terzo punto...

> dipende da cosa ti interessa vedere

DB guida turistica Zandaam & dintorni si accettano prenotazioni per i mesi estivi e invernali ...

Scherzi a parte, so che quasi sicuramente non riuscirò mai a realizzarlo, ma a me piacerebbe vedere per una settimana o dieci giorni un po' come lavora DB per capire malizie,trucchi e aneddoti ...

esperienza estremamente noiosa, piena di ripetizioni e pause

Ciao, e come sempre grazie delle storie!!

Da qualche parte avevo visto una quick reference sull'uso di variabili shell all'interno di un post, ma trovarla...

Eppure dovrebbe essere chiara (a chiunque abbia creato uno script, almeno) la differenza tra "$pene di $segugio" e "pene di segugio".

O perche' non abbia senso usare variabili che, dereferenziate, rimangono... Invariabili (qui sopra, per esempio, non avrebbe avuto senso scrivere $casso di $cane).

Comunque si', pessimismo (e fastidio).

Annullo il posto precedente; mia figlia mi ha subito ripreso, Era "La luce fantasma".

Spiacente, non ti posso ancora assumere come scrittore per bambini ..

"La Minaccia Fantasma": famoso, per chi ha figli, cortometraggio con Crichetto e &.

Questa sera potrei leggere questa storia ai bimbi

Cit. e la password deve essere composta da un minimo di 49 caratteri diversi?

No, basta sfruttare il seguente Bug delle Micro$oft, ed il problema è risolto:

http://support.microsoft.com/kb/276304

@Daniele C.

Ma Lol

@Daniele C.

"Messaggio di errore: La password deve essere lunga almeno 18770 caratteri e non può essere uguale a nessuna delle 30689 password precedenti."

Davanti ad un messaggio d'errore così potrei ridere per sempre ...

@Daniele

non e' un bug, e' una feature

Cit."Messaggio di errore: La password deve essere lunga almeno 18770 caratteri e non può essere uguale a nessuna delle 30689 password precedenti."

Sarebbe ancor più bello vedere la faccia del CL di turno quando gli si presentasse l'errore. Me lo vedo gia preso dal panico, correre per i corridoi urlando, strappandosi i capelli e pronunciando parole incomprensibili.

Si, però tutto giusto, ma pure te cambiare le password senza avvisare prima...