KOMIX - Klíčenka

13.1.2024 12:20 | Přečteno: 1174× | KOMIX

Součástky americké nebo ruské, všechny se vyrábějí v Číně .

       

Komentáře

[RealJ]

A pak si koupili mac a zili stastne az do smrti… komix dobry.

A pak si koupili mac a zili stastne az do smrti…

Hezká pohádka, leč ne příliš reálná.

[Matlák]

Ale no tak, celkem reálná je, akorát není dopsaná.
A pak si koupili mac a zili stastne az do smrti SSD v něm, kvůli které museli mac vyhodit a koupit si nový, který umřel na odřený špatně uložený kabel. A ten taky vyhodili a koupili si konečně počítač od firmy, co je neojebává do ucha a konečně žili šťastně.

[RealJ]

Za poslednich 10let a pres 60macu v rodine jsem servisoval jeden a to macbook do kteryho zena vylila nejprve dzus a pak ho iniciativne vyplachla vodou. Ze mac menim kazdy rok a ne po 10ti letech kdy mi teoreticky odejde disk je me rozhodnuti stejne jako to ze jeste porad pouzivas 486ku protoze ti vyhovuji win3.11. Tolik k tvemu pokusu o scifi.

[Aleš Kapica]

10 let? To je hovno doba.

[RealJ]

Za vice nez 10let nemam uctenky takze nevim kolik macu jsem pred 10ti lety mel. V mem okoli asi 50lidi nikdo mac nemenil kvuli odeslemu ssd ale kvuli upgrade nebo nehodam.

[Want]

Z uživatelů macu co znám, měl nejdéle stroj kámoš co si ho koupil v Japonsku. Vyměnil ho loni, protože ho doběhly weby, co vyžadují novější certifikáty.

[Want]

Rozhodně ho ale neměl déle než 12 let. Já mám funkční a plně aktualizované Sony Vaio z roku 2009 s linuxem. Ale spíš už jen jako kuriozitu. Bohužel výkon limituje disk, který nelze upgradovat na SSD.

[RealJ]

Gratuluji! Zivit vykopavky nekdo musi.

[Want]

A kdo tě tedy živí? Že bychom mu poděkovali za tu charitu.

[RealJ]

Myslis zakaznici mych firem? Korporaty.

[Aleš Kapica]

V tom případě bys měl děkovat ty nám, za to že se jimi necháváme okrádat a volíme ty co jim to dovolí.

[RealJ]

Mistre, ja jiz hodne dlouho ziji v US takze ze si volite picuse neni fakt muj problem.

[xxxs]

este dobre, ze v us sa to nedeje.

[RealJ]

V US se deje to co ti povoluje zakon a vsichni jsou s tim v pohode. Kdyz se deje neco mimo zakon muzes se soudit, klidne se statem a klidne ten spor muzes vyhrat. V CR jsem zazil 5 soudnich sporu, zadny nebyl ukoncen pod 5 let, jeden ze sporu je porad aktivni jiz 12 let. V US nepotrebuji mit nejakou debilni bankovni identitu a portal obcana, vse vyridim online, po telefonu nebo osobne bez reseni totalnich picovin. Takze za me hodne dobry ve srovnani s CR.

[xxxs]

to ti neberiem, len sa divim, ze ti vadia voleni picusi v cesku. v americku si pritom druhy krat idete vybrat medzi dvoma najvacsimi.

[podlesh]

Velký výhoda USA je ta, že volby se dějí na všech úrovních, od náčelníka městských popelářů nahoru. A tam ten výběr typicky není tak debilní. Zatím.

[RealJ]

Ber to tak, ze jsem v CR nejakou dobu zil, mam tam pratele a osud CR mi neni uplne ukradenej jako treba osud Zambie. Ale jestli si zvolite Picuse1 nebo Picuse2 je mi ve finale jedno. V US mas moznost vyberu socialistu kteri se oznacuji demokrate a pak pravice ktera se oznacuje republikani. Socializmus jsem zazil v CSSR a rozhodne ho nechci zazit znova takze ma volba je jasna. Demokrate dojebali jiz co slo a konecne to zacina dochazet i bezne populaci v US. Kdyz nekomu vysvetluji ze treba zdravotni pece "zdarma" v CR me stala vice penez nez pojisteni v US a dostupnost sluzeb byla pro me horsi jelikoz lekari nerostou na stromech, tak si lidi tak nejak zacinaji uvedomovat ze volit socialistickou stranu je proste picovina.

[alkoholik]

To neni sci-fi, ale drsna realita. Tebe zachranuje jen a pouze ze "mac menim kazdy rok".

[RealJ]

Drsna realita u par lidi, stejne jako kdyz si koupis do sveho linuxoveho stroje levny adata ssd za $5. Ze to maji udelane tak aby to neslo menit je z pohledu jejich byznisu dobry napad.

[Aleš Kapica]

A co s tím má společného linux? Pokud máš pouze jeden SSD disk, je to vždy koleda o průser. Bez ohledu na systém.

[~]

Jeden nebo 20 disku, same shit Bez zalohy nepochodis.

[Radovan]

Chceš tím naznačit že do těch ohryzků pájejí levná SSD za $5?

[~]

Asi ne, 1TB chip kolem 60$.

[Radovan]

Hm, také nic moc. Ale sekta to koupí.

[RealJ]

To je takove ceske mysleni, usetrit kazdou korunu za kazdou cenu. Mysleni v US je trochu jine, zaplatit nekomu za instalaci a spravovani windows je drazsi nez si poridit mac ktery zvladne pouzivat vetsina US populace (IQ blbcu). Dat $200 navic za neco co pouzivas rok je jednou mesicne kafe ve Starbucks takze to nikdo neresi. Delas v IT tak si nestezuj, mas moznost vydelavat klidne 500tis mesicne a pak nejaky mac nebo disk v macu jsou drobne. Ze delas nekde za 30tis fakt neni problem apple.

[Radovan]

Ty si klidně kupuj obojek uvázaný na řetězu, abys ukázal že můžeš platit i za vzduch který dýcháš :-P

[RealJ]

Ty si klidne pracuj v neziskovce placene statem za 30tis, nikoho to nezajima ze nemas na normalni zivot...

[Matlák]

Tady přeci nejde o šetření korun. Tady jde o princip - o to že jsi tou firmou přesvědčován, že si od nich kupuješ produkt, který ale reálně nevlastníš, protože ho nemůžeš legálně zrecyklovat (SSD je soldered-on a ze zákona je vyžadován auditovaný výmaz dat), natož rozebrat a změnit jeho konfiguraci. A to není jen Apple - je to všude, všechny firmy přechází na jednorázové řešení, protože "IQ blbců", ale ve skutečnosti tím zakrývají fakt že jim to trochu zlepší business a kvartálové zisky na úkor zákazníků, kteří si kupují za čím dál tím víc peněz čím dál tím míň.

Doufám tedy, že nepodporuješ subscription-fee na vyhřívané sedačky v autě (když přestaneš platit nebo chceš auto prodat, vypne se to, týká se to ICE i EV), blokování apple car-play v nových autech GM (protože pak zákazníky donutí platit měsíčně za věci co mají dokonce i na iOS kvalitnější a levnejší), slepené a nerozebiratelné telefony, serializaci součástek a podobně... a jde ti jen o ten výkřik že "Apple je lepší, zahrabte se s linuxovým desktopem", aby se ti lépe trolilo.

[RealJ]

Hele, kdyz jsme uz u toho GM, tak presne tohle byl duvod proc jsem neporidil Escalade ale Navigator L. Chci pouzivat apple car a ne nejakou sracku vyvinutou lgbt+colorful+useless picusama. Dokud je moznost volby tak at si kazdy koupi co mu vyhovuje. Treba u me - potrebuji vyhrivani sedacek par dnu v jednom mesici rocne, pokud bych mel za to zaplatit $20 tak nic nereknu, ale zaplatis plnou cenu a pak jeste chteji $x mesicne. Za sluzby zaplatim rad, ale tohle je pro me pres caru.

[Radovan]

Už si ani nevzpomínám kdy naposledy jsem měl hardware mladší deseti let. Tedy s výjimkou harddisků, ty jediné mám novější.

[Aleš Kapica]

To je důvod k zamyšlení.

[Radovan]

Naopak, to je následek zamyšlení.

Takže občas něco posbírám ve sběrném dvoře, a jednou za pár let, když aktuální elektroodpad chcípne, postavím funkční kombinaci. No a pak mám dalších pár let svatý pokoj a lehký linuxový desktop

Ale měl bych se mrknout jestli na raspishopu nebudou nějaké slevy, že bych zkusil tu pětku s SSD. Aktuálně mám čtyřstovku jako druhý počítač u televize, už ta má větší výkon než tohle PC...

[Paja]

Mame ve firme kolem 130 macu a 200 dellu. Servisuji je cca 6 let. Poruchovost macu 3%, dellu 12%. Porucha SSD u Macu nastala presne 1x. Prevazuji mechanicke problemy - displej nesviti protoze kabel, touchpad problem, klavesnice problem, prehrivani (obvykle MBP16” s Radeony, sparny dizajn fukaru, akumuluji bordel). O dellu se ani nejdu zminovat, tam je 24/7 nutnost protoze to jsou kramy casto drahsi nez Mac a vykonem nevalnym…

To se bavime o HW. Co se tyce SW tak Mac na preinstalovani dostanu tak 6x do roku. Delly s linuxem 1 tydenne, s windowsem 1 denne…

Jeste tu chcete trolit na margo Apple? Zbytecne, pro adminy je to raj, v podstate o nich nevite.

[Aleš Kapica]

Vystřídali jsme s kolegy v kanclu za posledních 15 let několik značek. MSI, Lenovo (Thinkpad), DELL, HP, Mac, MS Surface. Nejspolehlivější HW? Moje notebooky MSI a HP, střední třída s cenou do 25 tisíc, poruchovost nula. Nejvíc poruchové byly DELLy. Všechny bez ohledu na cenu.

[Max]

My jsme kdysi koupili jednu firmu, ti jeli Delly. Jejich šéf na tom vyloženě lpěl. Argument byl, že mají dobrý support, že se mu už 3x rozbila základní deska a vždy hned naběhl týpek a v on-site vyměnil :D.
Zdar max

[Aleš Kapica]

To máš těžké. Vždycky je to o prioritách a nějaké úvaze. Podobně jako s těmi Samsungy. Ty máš s nimi špatné zkušenosti, já ne. Někdo vidí jako bonus "Dell Next Business Day", já zas to, že se stroje od HP neserou, takže to není nutné. Tím samozřejmě neříkám, že je všechno dokonalé. Prostě je to vždycky loterie a v té nikdy nevyhrávají všichni.

[Max]

To se pleteš, já se Samsungem nemám špatné zkušenosti, bo s nimi nemám velké zkušenosti. Pokud jde o tu 870 Evo, tak k jejím problémům v Linuxu jsem se dočetl až díky tomu, že jsem se snažil pomoci, resp. zjistit, proč se lidem záhadně sype BTRFS. Všichni, co se ozvali a řešili záhadné poškození btrfs měli právě tento model disku. Několik let trvalo, než se do Linuxového kernelu zavedly různé obezličky, které se tu situaci snažily zlepšit. Jednou z ní byla i deaktivace trimu a dalších fcí. Aktuální stav neznám, ale už jen toto by mi stačilo, abych si tento konkrétní model (resp. modely, bo 860 EVO na tom bylo stejně) nedal do PC.
A díky tomu, že Samsungy mají velkou historii s hodně zabugovanými fw (dokonce i nyní, kde bez upgrade fw = velká šance ztráty dat, bo asi zase nenaddimenzovaly nějaký čítač), tak jsem je vlastně už nikdy nezkoušel. Historicky jsem pak jel jen ty Crucialy, bo, měly nejlepší kompatibilitu se starším hw (což je dnes irelevantní) a nejlepší support (také dnes irelevantní, bo nové fw a cesty k nim mají už další výrobci relativně bez problémů).
Já chápu, že někdo jede Samsung SSD, jen upozorňuji, že 860/870 EVO jsou (nedávno ještě byly) v Linuxu pěkně dojebaný.
Zdar Max

[alkoholik]

Nop vidis, a pritom zrovna Crucial P1 ma chybu ve fw, ktera brani opetovnemu PCI passthru pripojeni k VM na hostu s vice nez 16 CPU.
Intel, ktery mel model se stejnym radicem, ji opravil, ale Crucial ne.

[Max]

Bohužel, Crucial P1 je odpad. Na Linuxu to může nějak fungovat, ale na Windows je problém, bo ten disk má žalostný výkon. Útěchou může být jen to, že náhodně nemíchá s daty jako ty zmíněné modely Samsungu.
Zdar Max

[Aleš Kapica]

Já mám jenom ty dva kusy. Všude jinde mám řadu Samsung SSD 860 EVO, různé varianty, různé typy a nikde žádný problém.

[Max]

Samsung 860/870 SSDs Continue Causing Problems For Linux Users.
Komunita řešila delší dobu. Předcházela tomu řada dalších patchů, které opravovaly jiné problémy. Po dvou letech to skončilo, nebo pokračovalo tímto. Ale třeba máš prostě jen štěstí v dobré kombinaci, kde se problém nemusel projevit.
Nicméně jen tady na ABC tři lidi, kterým se rozsypalo btrfs bez zjevných příčin, společným jmenovatelem byl Samsung 870 EVO.
Zdar Max

[Aleš Kapica]

Jo. Vím kterým lidem se tu rozsypalo Btrfs. Těm by se snad rozsypal i čaj ze lžíce, kdyby na krabičce měl někde napsáno Btrfs.

Ale nepřekvapuje mne to, protože stejní lidé přísahali na WD disky, či souborový systém Ext4, s kterými jsem měl za posledních 25 let v IT ty nejhorší zážitky.

[Aleš Kapica]

Zbytecne, pro adminy je to raj, v podstate o nich nevite.

Ty nevíš co je ráj. Laboratorní stroje od HP, prakticky bezúdržbové, u linuxu se SW se neřeší, protože diskless. Problémových pouze 20 strojů s MS Windows – protože lokální systém na SSD. Přeinstalování? 1 až 2x ročně při začátku semestru. 20 strojů najednou, cca jedno odpoledne na večer. Nejvíc času zabere to oběhnout a zadoménovat. Nebýt těch podělaných MS Windows, ani o těch strojích nevím.

[fal.eš]

Diskless u notasu pro developery a homeoffice? No tak velmistre, seknul jste se rovnou mezi nohy. Jo vy tam nic nemate...

[Aleš Kapica]

Jsem správce diskless infrastruktury pitomče. A jo. Kdybych chtěl, tak ani s těmi noťasy není problém. Jenže tvůj slepičí mozeček nepobral ani první sdělení, natož tohle.

[Max]

Mít nějakou pravidelnou čistící reinstalaci dvakrát do roka, tak bych si zautomatizoval i ten join do domény. V rámci distribuovaného golden image bych si v answer file definoval i ten join, viz unattend.xml / UnattendedJoin.

Já vždy dělám Golden Inmage pro konkrétní modelovou řadu hw (bo spportu se nelíbí, když tam není origo image) a v rámci answer file mám definováno vše, kromě toho joinu (pro můj use case není třeba, resp. nedělá se). Tj. přeskočení všech wizárdů, atomatické vytvoření lokálního živatele s generickým heslem (je to šumák, bo pak je to hned přeplácnuto pomocí LAPS) atd. Součástí je samozřejmě přeinstalovaná sada sw.
Zdar Max

[Want]

To jak to děláš je zbytečně komplikované. My vyberem jeden stroj,.zaktualizujem, já ho pak odsypu na NFS server, a odtamtud rozleju kam je třeba. To přihlášení je nutné kvůli spuštění skriptu co udělá přejmenování a zadoménování. Loni jsme to zkusili podobně jako ty a bylo s tím zbytečné sraní milá paní - mnohem víc klikání a nepreskočitelných operací. Navíc se to aktualizuje v tak dlouhých intervalech, že si MS Windows vždy během té doby připraví nějakou záludnou změnu, kterou lze naším způsobem elegantně obejít.

[Max]

No, je to jediný podporovaný způsob. Ty máš tu výhodu, že máš velmi specifické použití, takže tě netrápí bezpečnost a další věci s tím související.
Zdar Max

[Aleš Kapica]

Co konkrétně máš na mysli tím, že mě netrápí otázka bezpečnosti? Pokud to, že nehrozí únik citlivých dat, pak ano.

Ale i disklessový systém se dá nabourat, ale musíš vědět kde a jak. Spuštěnou instanci hackneš jen do okamžiku restartu – to je nejefektivnější a nejrychlejší způsob řešení problému. Také by se dal zneužít k nějakému DDOS útoku, ale ten kdo by to zkusil by byl sám proti sobě, protože by v prvé řadě odstřelil sebe. A kromě toho mám „by princip” možnost zjistit, kdo se kdy kam zalogoval, takže v kombinaci s kamerovými záznamy a přístupy přes chipy o nějaké anonymitě nemůže být řeč. To už je opravdu jednodušší přitáhnout sem bouchačky a udělat rošambo jak na Karlovce.

[Max]

Bezpečnost je myšleno např. to, že pokud naklonuješ nainstalovaný OS, tj. né Golden Image (= předinstalované app, answer file apod., po sysprep /audit a sysprep /generalize /oobe /unattend:unattend.xml /shutdown), tak všechny instalace budou mít shodné SID. SID se také používá pro generování přihlašovacího tokenu. Asi bych to možná dal na úroveň toho, když naklonuješ Linux VM a neprovedeš přegenerování základních věcí jako klíče k ssh apod. Je tam teoretický / potencionální problém. Pak je ale také problém s funkčností nějakých app. Je zmiňovaný WSUS, který asi nepoužíváš, a kde by to mělo jít řešit smazáním nějakých specifických klíčů v registrech. Nicméně může být problém i s dalšími nástroji. Prostě tím, že klonuješ již nainstalovaný OS, jdeš proti best practice a je prokázáno, že to na několika místech vytváří problém. Ve světě Win je to prostě nečisté řešení a stále patří mezi nedoporučované.

Tvůj use case je ale dost specifický, takže to konkrétně tobě reálně vadit nemusí. To ale nic nemění na tom, že to není úplně správné řešení.
Zdar Max

[Aleš Kapica]

To co je pro tebe problém, je pro náš účel naopak velice výhodné. Protože jinak, kdybys měl pracovat se všemi těmi stroji najednou, by ses z toho ojebal.

Ano. Jisté riziko tam je (viz tvé přirovnání k linuxu), jenže takové riziko existuje vždy a je jenom jedním z mnoha. A v porovnání s nevýhodami řešení, které je ve světě Win považované za čisté, zcela marginální. Microsoft totiž sere fakt, že se dají stroje klonovat, protože pak musí vymýšlet různé kokotiny, aby si ohlídali licence.

Uniformita versus individualita. To je celý rozdíl. Jsem schopen zajistit obojí. Ale jak už bylo zmíněno, v našem prostředí je individualita laboratorního stroje kontraproduktivní. Pokud bych řešil diskless pro banku, vyřeší to jedna vrstva navíc.

Ostatně i takovou disklessovou variantu provozujeme. Při zkouškách se používá diskless v módu 'isolate'. Veškerý software je použitelný, ale po síti se uživatel dostane jen na server, přes který odevzdává vypracovanou úlohu.

[Max]

Microsoft totiž sere fakt, že se dají stroje klonovat

MS sám nabízí postupy a nástroje pro customizace Windows a jeho klonování. Když se do toho člověk ponoří, tak to nemají úplně hloupě vymyšlený.
Jinak náš postup je takový, že do PC přes PXE nalijeme klon Golden Image (součástí máme své nastavení, vlastní sadu 3rd app apod.), po restartu se pak spustí instalace, díky response file se celý instalátor projde automaticky, nastaví se požadovaný jazyk, klávesnice, založí uživatel s nějakým heslem apod. Pokud by na to došlo, lze udělat i ten autojoin do AD. Zbytek konfigurace se pak dotáhne z politik v AD.
Teď nám přišlo 100ks nového hw, možná ten autojoin nastavím také, ať to lze odbavit co nejrychleji.
Jinými slovy, po naklonování image se vše samo provede a výchozí stav je nastavený PC. Ano, je tam ten čas navíc, tj. po naklonování pak cca 20min, než se dokončí instalace a vše okolo toho.
A to všechno bez 3rd nástroje. Pak je tu možnost projektů jako FOG.
Zdar Max

[Aleš Kapica]

Tak jasně. Pokud musíš oprašovat takové kvantum počítačů s MS Windows, moc na výběr nemáš. Všechno je to o poměru času, který tomu musíš věnovat. Vůči času který ti to sežere. Naše snaha, "udělat to správně podle MS" vygenerovala akorát dvojnásobek času potřebného k finalizaci. A právě ten autojoin do AD, který jak jsem vyrozuměl z toho co píšeš neděláš, je tím kamenem úrazu. Plus těch dalších 20 minut per stroj, kdy jak kokot pobíháš po laborce, přihlašuješ se a odklikáváš. Samotné nakrmení image je brnkačka, kterou limituje propustnost sítě na switchi. Bejvávaly časy, kdy jsme to jeli broadcastem, ale jak už jsou staré ty disky, polovině strojů vyprší timeout, takže je to spolehlivější přes NFS.

Děláme to asi tak:

1. Nejprve připravíme jeden výchozí stroj, který nejdřív vyhodíme z AD. Pak všechny stroje na dálku vypnu, v Grubu nastavím jako default diskless a přes budíka celou tu laborku probudím a přihlásím se na ty stroje do disklessu přes cssh.
2. Pak přes ntfsradio.sh odsypu z výchozího stroje diskový oddíl, který se bude aktualizovat, na NFS server.
3. Jak to dojede, tak opět přes ntfsradio.sh ho nasypu na ty stroje ostatní. Akorát si musím pohlídat, jestli ten který stroj našel systémový disk zrovna jako /dev/sda nebo jako /dev/sdb.
4. Jak to dojede, ten systémový diskový oddíl na všech strojích namountuju a zedituji skript, kterým se ty stroje přejmenují a po následném restartu zadoménují.
5. Odmountuji. V Grubu změním defaultní zavádění na lokální MS Windows, spustím reboot. A nastává nejhorší část selé té operace, kdy je potřeba tam dojít, všechny stroje postupně obejít a na každém se přihlásit a spustit ten skript jako admin. Zkoušeli jsme to vzdáleně, ale dialog pro přihlášení k AD při tom vyskakuje někde bůhví kde. Takže se do zblbnutí přihlašujeme, nejdřív do stroje, pak naklikat a spustit skript, přihlásit do AD, odklepnout a hurá na další. Jenže se ti nesmí uspěchat, protože když je člověk moc rychlý, selže zadoménování a je potřeba operaci udělat znova – vyhodit stroj z domény (rozuměj doběhnout do kanclu, kde je stroj přes který se to dělá) a pak zpět, znovu přihlásit a spustit ten skript.

Jo a samozřejmě se to musí dělat v době, kdy tam nikdo není, což bývá obvykle až pozdě odpoledne. Bohužel ty MS Windows za ty roky zbytněly jak prostata, takže se už nepřesýpá 50GB jako kdysi, ale skoro 100GB, což se pochopitelně odráží na tom, kolik času s tím zabiješ. Všechny ty stroje se dělí o 1 Gbit.

[Max]

Když jsem kdysi migroval stovky Windows do AD, tak jsem si na to napsal script v pythonu (i když to byl moloch - zkompiloval jsem si all-in-one exe, tak pro mně to byla nejjednodušší a nejrychlejší cesta a ten overhead s 20MiB exe souborem mně netrápil). Dělal to, že změnil dns konkrétní stanice, promazal keše a další věcí, přejmenoval PC na základě asset number, udělal join do AD do příslušného OU a restartoval PC. Tím chci říci, že napsat script, který ten join udělá, je celkem jednoduchá věc. A pokud si člověk zajistí vzdálenou správu té stanice, tak lze vše konfigurovat na dálku, buď kompletně vlastníma scriptama, nebo toolama, co jsou zdarma i pro komerční použití jako např. PDQ Deploy. Není tedy vůbec potřeba obíhat laborky, jak říkáš.
Jinak Golden Image Windows 11 Pro má u nás 21GiB (včetně naší sady app a Office 365). Pokud ty máš 100GB, tak tam musí být buď neskutečný hafec balastu, nebo něco děláš špatně.
Zdar Max

[Want]

Už jsem ti to napsal. Je to poměr času. Napsat skript je jednoduchá věc, pokud k tomu máš potřebné informace. Nejvíc času zabere ty informace dohledat. Jenže pokud je (čas dohledani + čas psaní + čas dokumentace) > (čas distribuce + čas konfigurace). tak se na to vysereš protože nemáš důvod skladovat v hlavě jednorázové informace.

[Pepa]

100G? To tam mate cely Office, VS, Adobe, Autodesk, Matlab a Doom? Nas image widli10 je minimalisticky kolem 18G. Aplikacni whitelist SW si dotahnou jiz individualne podle potreby pres nase custom "store" klikatko pro BFU.

[Want]

Jo přesně tak. Je tam všechno co chce vyučující co to používá a není výjimkou, že si ještě na něco vzpomene týden po začátku semetru, kdy je v laborkách největší nával a chce to mít do druhého dne.

[RealJ]

Mistre, vite o windows a jejich deployment na pocitace hovno z roku 1995. Mame zakaznika ktery to ma vse automatizovane, vybali hw, zapoji kabel, za x minut je stroj nainstalovan i s aplikacema (vcetne AD registrace) a uzivatel se jenom prihlasi svym korporatnim ID pres internet (spousta uzivatelu tady dela z domova).

[Want]

Mám na starost disklessovou infrastrukturu. Ty podělané MS Windows jsou relikt, se kterým se nikomu nechce srát víc než je nutné. A ty víš kulové o tom, co to stojí tvého zákazníka.

[RealJ]

Vidim do toho pres naklady ktere jim fakturujeme. Diskless infrastrukturu nekde na univerzite? V dobe kdy jsou dostupne manazment nastroje ktere ti dovoluji deployment windows a aplikaci z internetu windows jako relikt fakt nevnimam. Staci se podivat kde je v tomhle linux a pochopis.

[Want]

Zaspal jsi dobu. Seriózní práci na MS Windows nikdo nedělá a je pouze otázkou času kdy bude tvoje firma nahrazena kusem kódu.

[RealJ]

jo a proto MS raketove rostou instance Win desktopu a Win serveru v jejich cloudu... ja si pockam na rok linuxoveho desktopu, pry uz tenhle rok...

[xxxs]

rok linuxoveho desktopu je individualny sviatok.

[Want]

instance Win desktopu a Win serveru v jejich cloudu...

Ty jsi jak Babišův mentální bratr. Interpretovat hromadění datového bordelu jako úspěch, to je stejné jako vinit vládu ze zdražování a ovládat řetězce co si ty ceny diktují.

[RealJ]

pokud ten bordel generuje investorum/vlastnikum bohatstvi tak je to v poradku.

[Max]

Však to je obyčejný deploy, co jsem popsal já. Jen tam nemám ten autojoin do AD. Už nevím proč, jestli z obav, že za delší čas, co ten ntb bude sedět ve skladě, zmizne relationship s AD. Ale asi si to tam přidám. Ono na tom reálně nic není, když si to člověk nastuduje. Nabootuješ po síti nějaké recovery prostředí (v našem případě třeba Clonezilla, která má i možnosti plně automatického recovery - stačí jen při startu zvoli boot po síti a za nějaký čas je nainstalováno).Pak existují nástroje, které za tebe udělají konfigurační část, jako je třeba projekt FOG. Nicméně velké firmy asi používají nějaké super cool řešení, které toho pak umí více, něco jako dřív to byl průkopník Altiris (pak to koupil Symantec), teď už to umí dost řešení jako NinjaOne, ManageEngine apod.
Zdar Max

[Aleš Kapica]

Lovím v paměti, na co konkrétně jsme narazili. Bohužel už si nevzpomnínám v čem byl ten zádrhel. Přišli jsme na to až po rozsypání toho image. No a v tom je zakopaný pes. Když s tím děláš furt, tak už víš co kde jak nastavit, na co nezapomenout a co má jaký efekt. Když to děláš jednou za rok, vždycky zapomeneš na nějakou blbinu, a přijdeš na to až ve chvíli, kdy je to rozsypané na všechny stroje. Kdyby jich bylo 100, tak to uděláš znova, protože jinak by ses z toho obíhání opíchal. Jenomže jich je 20 a příprava sežere minimálně tolik času co to obíhání. Nehledě na to, že pak stejně můžeš narazit na další záludnost.

A uznej sám, že spoužívat supercool prostředí, které není zadarmo a se kterým se musíš naučit dělat, kvůli 20 strojům, je ošajstlich záležitost. Asi jako antivirová aplikace v linuxovém prostředí. Jo, může se hodit kvůli widlákům. Ale proč si přidělávat práci kvůli cizí lenosti?

[Max]

Eh? Nějak nechápu to s tím přeinstalováním. Pokud něco přeinstalovávám, tak je to kvůli fatální chybě na hdd. Jinak ne. Fatální chyby na hdd jsme v době rotačáků předpovídali pomocí reportů ze SMARTu. Takže poslední roky s rotačákama nebyly ve stylu: "Nefungje mi PC", ale ve stylu: "Támhle asi odchází hdd, musíme vyměnit, než umře".
S příchodem SSD odpadla i kontrola SMARTu, jelikož poruchovost nula nula nic.
Takže stroj se jednou nainstaluje a 5 i více let běží, než se vymění za nový.
Zdar Max

[Paja]

Protoze 90% zamestnancu jsou programatori tak jim nemuzem uplne zazdit system a jistou mnozinu admin prav maji. Ti mene zdatni si pri jiste shode okolnosti dokazou rozbit system. U linuxu ted mame na zkusenou Fedoru Silverblue kde to rozbiti nehrozi a zatim to vypada, ze ta stabilita bude na urovni macOS. S Windows jsou obvykle problemy v tom ze nekteri vyvojari delaji 3D a porad frci na nejakych betach driveru - GPU, ruzne HID pro parany atd. Ti dokazou OS rozbit za par mesicu. Tam je pak nejjednodussi reseni dat jim na masinu novy image.

[Aleš Kapica]

Díky za tip. Říkal jsem si, kam se dá ještě posunout stávající řešení a přesně tohle je cesta kterou se lze dát. Fantazie mi jede už na plné obrátky, ale nesmím ji moc popustit uzdu. Tolik času teď nemám. Nicméně. Autonomní systém, založený na disklessu už mám. Udělat systém s lokální vrstvou, která by se synchronizovala do vzdáleného úložiště když by na to měla kdy, není problém. S výhodou lze využít snapshotování. Takže by si mohl dotyčný libovolně vybírat do které fáze by se chtěl vrátit. A klidně i do bodu nula. S tím, že by se to updatovalo automaticky na pozadí.

S pokorou přiznávám, že umělci jako je RDan vyrobí cihlu z každého zařízení, pokud se dostanou na roota. Ovšem v tomhle případě by si zrušili pouze nesynchonizovaný výsledek své práce, protože po zapojení do domovské sítě by se systém automaticky restauroval.

[RealJ]

Na abicko chodim trolit rad, jeden prispevek a uz to jede… diky!

[Aleš Kapica]

Moc si fandíš. Jenda, autor nejkomentovanějšího blogpostu za poslední měsíc svůj nejkomentovanější blogpost Elektronika malé větrné turbínynapsal 25.9.2021 a stejně ho v globální statistice nenajdeš, protože víc komentářů již nenasbírá. A kdes tehdy byl trumpeto?

Ty buď rád, že si ty tvé kecy někdo ze zvědavosti vůbec přečte.

[Bipolarbear]

Hele velmistre, co tu zas vyvadis? Jsi nedavno rekl, ze uz na nas kasles a nic tu psat nebudes. To byla depresivni faze a ted jsi opet v manii nebo co?

[Want]

Špatně jsi četl, jako obvykle. Psal jsem, že kašlu na vás - neplodné pindaly.

[Myska von Nerozum]

Ale porad se s nami bavis, neprichazis tak nahodou o svou korunku dokonalosti?

[Aleš Kapica]

Vtip je v tom, že reaguji když chci já, ne vy.

[Dr. Mracek]

Takze s tou maniodepresi jsme trefili.

[Want]

Leda do vlastní nohy.

[QED]

Quod erat demonstrandum

[RealJ]

2021 jsem na abicko nechodil…

[Pastyr trolu]

Kdyz jsme pred par lety zacali tady soustredeny utok na linuxovy desktop tak to nejdriv freetardi nekomentovali, povazovali za nemozne aby macOS moh byt lepsi OS. Nebo mysleli ze to je nejake uhrovite decko co se nudi o prazdninach a pak ho to prejde (efekt hm). Ted je situace takova, ze staci jemne zatrolit ve prospech Apple a hned se spusti samokrmici flamewar co ani nepotrebuje prihodit pod kotel. Freetardi proste uz jsou nahlodani, spousta z nich uz v tichosti nejaky Mac ma nebo ho osahava, ale potrebuje si jeste v "denial" fazi dokazovat ze linux desktop neni mrtvej. Pri tomto trendu skonvertujeme vetsinu freetardu do konce roku. Par jich jiste zustane, ale jsou potrebni jako odstrasujici priklad masochistu s linux desktopem.

[RealJ]

2024 bude pry rok linuxoveho desktopu… to snad budu na abicku denne…

[brush]

Pozor, ne vseobecne, pouze rok Asahi Linuxu jako linux desktopu. 99% zdejsich majitelu starozitnosti s procakem co nejde po 100W to zrejme nezazije :)

[Radovan]

Widle píchni do hnoje, tučňák patří na stroje!

https://www.chip.cz/loucime-se-windows-tato-alternativa-ze-sveta-linuxu-ma-v-sobe-vse-co-muzeme-potrebovat

[RealJ]

Pobavilo, diky!