KOMIX - Budoucnost volá (diskuse)

[Aleš Kapica]

Odkdy si tu Kolibáč říká "budoucnost"?

[Jendа]

Já filmy moc neznám, tak jsem myslel, že poslední panel je narážka na #20 (konec 2. odstavce).

[❗Červivý Hřib krade❗]

toje ze třetího dílu sluncesenojahody ne?? :O :O :D ;D

[Jendа]

Nevím, pokud bych měl najít nejbližší kulturní věc, tak řeknu Neználek ve Slunečním městě.

[Onanym]

HTML programátor je intelignečně nad nebo pod šimpansem bonobo?

[Bherzet]

Určitě nad. Psát programy jako 0day exploity na parsery v dnešních browserech není vůbec triviální.

[Aleš Kapica]

Přesně tak. Doby, kdy jeden člověk u kompu zvládal vše jsou už dávno pryč. A kdo je vůči sobě dostatečně sebekritický chápe že jsou věci na které zkrátka nemá, bez ohledu na inteligenci.

[BioGaia]

Presne tak. To jsou ty mylne stereotypy minulosti, ze programovani nejak zavisi od inteligence. Je to proste remeslo jak remeslo. Velky rozdil jestli stavis barak z cihel nebo kodis apku ci web neni. Obzvlast pracujes li v teamu. Jistou uchylku nabizi vytvareni programovacich jazyku, nastroju ci frameworku. Tam se inteligence a pripadne poruchy ktere jdou ruka v ruce muzou spojit a muze vzniknout neco nove a hezke (Ruby, Rust, TeX) nebo sragora (Perl, libovolny kod od Stallmana).

[Aleš Kapica]

A nejhorší je inteligentní blbec. Který navzdory své inteligenci nechápe, že se i takové věci musí umět.

[❗Červivý Hřib krade❗]

se neví. zatim se jakoby jenom ví že vopice používaj mac hele videjko :O :D :D ;D

[Onanym]

Když se nekonečný počet opic vybaví macbooky...

[Aleš Kapica]

Tak adminům ubydou konkurenti, protože jablečňáci budou ze serverových instalací jeleni.

[Hrdobec]

Toz musim se ozvat. Server ? Co to je ? Ja ze jiz takove 2-3 roky vsechno frci na serverless a lambdach ne ? Takze dnes ti treba spise cloud klikace nez nejakeho server admina Linuxaci proste vymiraji jak na desktopu tak na serveru. Uz je cas, zvoni!

[Aleš Kapica]

A na čem si myslíš, že ten cloud jede ty hrano?

[Hrdobec]

Toz na Azure ty hranole :D Ale ne, jen sem chtel rict, ze mit ve firme admina pro lokalni servery je jiz vesmes zbytecny luxus. Chvili jeste prezivali na kontejnerech ale dnes je mas uz stejne na akamajich/azure/amazonu takze je to fakt o klikani nez o "starem dobrem" adminovani. Paradoxne dnes vic "adminuji" bezni vyvojari, kteri si potrebuji spravit offline kopii cloud sluzeb a servovat mock data pro vyvoj.

[Aleš Kapica]

Leda tak ten Microsoftí. Drtivá většina uživatelů využívá cloudové služby které jsou nad unixovými systémy.

Jinak pokud jsi měl doposud představu, že admin = šmudlal, který se za pár kaček trápí s nějakou krabicí pro 20 lidí, tak se prober. To je dobré leda k tomu aby se někde naučil alespoň základy. Ale ty cloudové firmy potřebují lidi co těm cloudům vidí pod kapotu.

[Max]

On si asi plete IT Technika (nacvakávání RJ45, tahání kabelů, instalaci PC, tiskáren, telefonů, kamer, případně vhodný pro first level support) s IT Administratorem.
Zdar Max

[Hrdobec]

Toz nepletu. Jen kdyz vidim Sheldona jako Ales Kapica tak vim presne dobre cim ho nasrat a vidim, ze se nepletu Pro muj byznis je AWS nutnost, ne zebych nemoh mit zelezo v sklepe ale proste mam zakazniky po celem svete a CDN mi resi jak geologickou pristupnost, tak redundantnost. I kdyz mi klekne origin tak sluzba bezi po celem svete jeste tak 2 dny nez si zakaznici vsimnou, ze neco neni aktualni. Ze je za tim nejaky kubernetes/sql/nosql/ngnix/tomcat o tom nechci vedet a architekt ma na to budget aby najal gurua co to jedonrazove nakonfiguruje. Linuxaka smudlajiciho "neco" ve shellu a simulujiciho ze to je "prace" ve firme proste uz po tech letech nechci videt a basta. A funguje to lip nez driv.

[Aleš Kapica]

Pro muj byznis je AWS nutnost, ne zebych nemoh mit zelezo v sklepe ale proste mam zakazniky po celem svete a CDN mi resi jak geologickou pristupnost, tak redundantnost.

Proč ne, když to tvým klientům vyhovuje.

Ze je za tim nejaky kubernetes/sql/nosql/ngnix/tomcat o tom nechci vedet a architekt ma na to budget aby najal gurua co to jedonrazove nakonfiguruje.

Dík, žes nám bezelstně ukázal jak tomu hovno rozumíš.

Jen kdyz vidim Sheldona jako Ales Kapica tak vim presne dobre cim ho nasrat…

Už v dávné minulosti, když nám na první VŠ dělali psychotesty mi vyšlo, že jsem "cholerik, optimistický". S oblibou to vykládám tak, že jsem cholerik a optimisticky věřím, že mě ti druzí nechtějí nasrat. Děsně se pak totiž diví. A pokud jde o přirovnání k Sheldonovi, tak v mém okolí se vyskytují mnohem adekvátnější subjekty než jsem já. Na mě spíš sedí Leonard.

[Hrdobec]

Toz kamarade, ja tomu rozumim skvele. Hlavne z toho duvodu, ze donedavna jsem tim architektem byl ja a ta sluzba se od te doby moc nemenila. Ale uz me to neba a tak jsem to posunul dal mladezi at se realizuje. Ja to uz jen z povzdali kontroluju a ve volnem case si delam prdel z linuxaku protoze nemaji smysl pro humor ;-P

[Aleš Kapica]

Jo tak tuhle sortu bývalých IT dobře znám. Zapoměli přestoupit na správný vlak a teď mají blbé pindy.

[Hrdobec]

Linux ti zatemnil mozek a nedovidis si na konec nosu. Radim ti otevrit okno poznani dokoran a vyhodit nim vsechny tvoje linuxove kramy. Pak si dej tyden pust od IT a pak zajdi do chramu poznani s logem nakousleho jablicka a kup si poradny HW s poradnym SW co ti snad uz konecne otevre oci. At ti sv.Steve zehna.

[Radovan]

Teď už si jsem jistý, jsi to ty: https://www.youtube.com/watch?v=FVjLobXY9Og

[Hrdobec]

Toz jo, nebudu zapirat, po vikendove seansi z bozkovem jsem dnes rano klepal po macbuku jeste hur nez ta vopice :D

[Aleš Kapica]

No jo, kdo se zasek na tuzemáku neví co je rum. Je pochopitelné, že z té štace na které jsi zůstal za obzor nevidíš.

[ʚĭɞ 🍉]

Až na to, že Božkov začal dělat skutečný rum (Rum Republica Exclusive/Reserva).

[Aleš Kapica]

Mysli si to dál. Jak říkají kámoši, vypil bych i mrtvému z ucha, takže jo, vypít se to dá, ale skutečný rum bych tomu teda neřekl. Je to zhruba totéž jak srovnávat kvalitní víno s krabicákem.

[ʚĭɞ 🍉]

Slovo „rum“ popisuje složení a výrobní postup – odlišné od „tuzemáku“. Toť vše.

[Hrdobec]

Bozkov to vozi ve velkem z Karibiku a tady to blenduji na spusob tuzemaku na ktery jsou zdejsi pijaci zvykli. Takze kvalita tam je, ISO normu na to klidne muzou placnout protoze at dovezou co dovezou, nablenduji to stejne. Pomer cena/vykon u Bozkov Republica je skvely. Neporovnaval bych ho s rumy nad 800kacek ale ve sve tride kraluje jak Oktavka mezi nizsi stredni tridou

[Aleš Kapica]

Když mám chuť na tuzemák (např. když dělám grog) použiju tuzemák. A když mám chuť na rum, tak si dám skutečný rum a ne slitky neznámého původu koupené v tanku z nějaké pofiderní palírny. To u mě není skutečný rum. A stavte se při tom klidně na hlavu.

[Blaazen]

@ Až na to, že Božkov začal dělat skutečný rum...

No, začal dělat. To zní jako by se v ČR destilovala cukrová třtina. Oni to tu spíš jen stáčí do lahví, podobně jako Key rum.

[Aleš Kapica]

Já znám spíš oběti byznysu co děláš, které pak zoufale žebrají o pomoc, když jim to nefunguje tak jak si představovali.

[Max]

Cloud je drahá sranda, zatím ve všem, co jsme řešili, vychází dráž. Ale samozřejmě se to odvíjí od počtu. Pro firmu o 20 lidech bude cloud levnější, taktéž pro ně bude levnější outsourcovat IT. Ale pro firmu, co jede ve stovkách už ne. Těm se vyplatí vlastní železo a vlastní IT.
Dále je třeba si uvědomit, že cloud není nic všespásného, je to jen náhrada železa ve firmě, ale pořád tam běží nějaké VM (vše není dostupné formou online služeb, jen velmi malá část), o které je třeba se starat. Stále je potřeba mít k těm VM nějakou zabezpečenou cestu, tzn. provozovat k nim nějaký tunel a nemít tak všechno vystavený směrem do netu. A to se bavíme jen o serverech, nebavíme se o kamerových systémech, VOIP službách a samotných telefonech, tiskárnách a tiskových službách, zebezpečení síťové infrastruktury (vyžaduje implementaci 802.1x, SIEM řešení, ADS řešení atd.).
Kontejnery jsou fajn, ale vlastně se přehazuje správa serverů na developery, kteří tomu z velké části nerozumí, což je jasné, správa serverů a zabezpečení nebývá jejich scope, čest výjimkám.
Zdar Max

[Bystroushaak]

Kontejnery jsou fajn, ale vlastně se přehazuje správa serverů na developery, kteří tomu z velké části nerozumí, což je jasné, správa serverů a zabezpečení nebývá jejich scope, čest výjimkám.

Tenhle trend je dost divný. Já jsem zažil ve firmě přechod na OpenShift. Developer najednou musí umět k vývojařině ještě celý stack OpenShiftu a zároveň dockeru a zároveň linuxu vevnitř a chápat jak to celé funguje a jak se to propojuje a konfiguruje (egresy, ingresy a tak dál, třeba nacpat do toho SSH je docela wtf kvůli user permissions v dockeru). Firma si gratuluje, jak se stala moderní, ale přitom lidí na infře neubylo a když teďkon něco řeší developer, tak na tom tráví pětkrát tolik času, co dřív trávil kolega z infry.

Asi jediná fajn věc na tom je, že se to dobře automatizuje, ale to se dalo s nějakou tou orchestrací (nedávno jsem publikoval Trying Ansible alternatives in python) udělat i nad starým systémem.

[podlesh]

třeba nacpat do toho SSH je docela wtf kvůli user permissions v dockeru

SSH uvnitř docker kontejneru? Je to fakt nutné? Podle dokumentace OpenShift umí exec. Nebo je tam nějaká záludnost?

[Bystroushaak]

Šlo o portování služby, která přes ssh / scp tahala data ze serveru (používalo se oboje). A chvíli mi trvalo zjistit, že to celé nefunguje protože ten docker kontejner běží pod nějakým divným uid (číslo v řádu milionů), které se navíc generuje nějak automaticky. SSH s tím odmítne pracovat. Je to už skoro rok, takže si nepamatuju přesně detaily (dogooglil jsem že to někdo řeší třeba tady https://access.redhat.com/solutions/4665281). Nakonec se to řešilo tak že se ten účet nastaví nějak v openshiftu, a pak se předává tomu kontejneru do YAML template*, a celé se to nějak použije pro instancování podu a pak to funguje.

* V sekci DeploymentConfig potřebuješ mít uvedeny serviceAccount: a serviceAccountName: a v specifikaci kontejneru containers: hierarchii securityContext: runAsUser: 2222, kde 2222 je uid toho service accountu.

[Jendа]

Jo, jasně, to slyším už pět let a mezitím se adminování nedá zbavit, adminů je všude kam se kouknu kritický nedostatek a kamarádi co to furt dělají mají furt velké $$$.

[Aleš Kapica]

Jo jo. Já se taky nechal ještě na rok ukecat. Nebýt soucitu s kolegou, tak bych se na to vykvákl. Teď už to je několik let pryč, ale stále mě zvou na pravidelný vánoční večírek, takže vím, že ta infrastruktura ještě donedávna jela tak jak jsem ji udělal a kupodivu stačí jen minimální údržba. Takže bych to okomentoval slovy že "za málo peněz jsem jim zahrál hodně dobré muziky".

Tehdy se mi ten vedlejší příjem hodil. Dnes už by mi ta almužna za ten neustálý stres nestála. I bez toho mám kritický nedostatek času na realizaci svých vlastních projektů.

[Aleš Kapica]

Jinak dík, žes ten svůj blogpost nalinkoval. Na jeho základě jsem zjistil, že jsi dospěl a nasbíral dost zkušeností na to, abych tě vyhodil ze svého seznamu blokovaných uživatelů.

[Bystroushaak]

:D

[Aleš Kapica]

Tebe ne.

[Bystroushaak]

:D

[❗Červivý Hřib krade❗]

ale bystroušák je asi jako starší než jenda má děti a pistoli umí hledat mezi jetelama čtyrlístky a jako náhodou taky napsal uplně supr blogísek hele :O :O :D ;D

[Bherzet]

To nechápeš? Logika je taková, že si všechny zablokuješ a pak si ta vlákna rozbaluješ a stejně to čteš, akorát ty blogy nevidíš vůbec, což se u nejlepších autorů každopádně vyplatí.

[Aleš Kapica]

Evidentně se naše představa, o tom kdo tu píše nejlepší blogy, rozchází. Krom toho, většina těch co blokuji žádné blogy nepíše, jenom blbě pindá v diskuzích.

A jen pro info, tebe ne