Зачем? Настройка Content Security Policy для сайта - не мелочь, а необходимость. Мы не можем знать, что на той стороне у клиента, а это вполне может быть зараженный браузер, зараженные плагины и, в общем, что угодно. Выглядеть это может так: клиент открывает сайт, а вместо ваших рекламных блоков там чужие. Или клиент хочет куда-то нажать, [...]
( Read more... )

Зачем? Настройка Content Security Policy для сайта - не мелочь, а необходимость. Мы не можем знать, что на той стороне у клиента, а это вполне может быть зараженный браузер, зараженные плагины и, в общем, что угодно. Выглядеть это может так: клиент открывает сайт, а вместо ваших рекламных блоков там чужие. Или клиент хочет куда-то нажать, но  ( Read more... )

Каждый, кто устанавливал MediaWiki, замечал, как медленно она работает. Буквально при любом действии вы сталкиваетесь с невыносимыми тормозами (конечно, если сервер не космически быстрый). В поисках решения этой проблемы вы придете, например, сюда - How to make MediaWiki fast. Ну, или вот общая категория: Performance tuning. Там собраны вполне ( Read more... )

Знания и опыт, конечно, имеют первостепенное значение в становлении сисадмина. Но вот есть одна вещь, которая даже знающего и опытного администратора делает плохим. Иногда - критически плохим. Это упрямство в сочетании с нежеланием разобраться в теме. Нежелание - это «я сам прочитал в интернете, что дело обстоит именно так, а почему - не важно».

( Read more... )

Попробуем собрать кластер из двух DL380 G8 с общим хранилищем на P2000 G3 (shared SAS) и запустить на всем этом VMware с Fault Tolerance. Насколько я посмотрел, подобные конфигурации встречаются нечасто, но вариант для среднего и малого бизнеса довольно интересный. По крайней мере, строить инфраструктуру для FibreChannel мне никогда не хотелось, ( Read more... )

Даже сегодня с утра BBC и Lenta.ru, в частности, утверждали, что можно поспать еще час. Пользуясь случаем, поздравляю с внеочередным праздником лени всех администраторов, принявших в нем участие.

Для поддерживаемых Linux-систем вышли обновленные пакеты tzdata. Если в вашем хозяйстве имеются старые неподдерживаемые системы, их можно обновить вручную ( Read more... )

При использовании Exchange в корпоративной среде могут возникать ситуации, когда пользователю не нужен Office, но нужна почта. Можно попытаться обойтись Outlook Web Access, но он, мягко говоря, неудобен. В общем, в итоге придется либо потратить деньги на Outlook, либо подобрать что-нибудь из бесплатных альтернативных клиентов, умеющих 1) работать ( Read more... )

В первые дни нового года одна известная организация, обменивающаяся почтой с финансовыми учреждениями, показала увлекательный спектакль. Завязка была такой: по какой-то причине им нужно было поменять IP-адрес почтового сервера или сам сервер. Ну, мало ли что, бывает.

Что они сделали? Они изменили MX-запись, прописав туда новый адрес, и немедленно ( Read more... )

Понравилось сегодня.

Client host rejected: Policy Rejection: We do not accept messages from India or Russia (in reply to RCPT TO command)
Опубликовано в блоге на Ogarkov.com | Комментарии

Обнаружился специфический случай, при котором может блокироваться порт. Вот debug с Cisco 2811:

Sep 16 12:34:32.535: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/3/3 VLAN4.
Sep 16 12:34:32.535: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/3/3 on VLAN4. Inconsistent port type.PVST+: restarted the forward delay ( Read more... )