Monthly Archives: March 2022

cruiser ps-28

diverse,

Anul trecut ma apucasem sa-mi fac trecerea pe Pipistrel Virus SW121, pe care o si terminasem intre timp. Din Decembrie n-am mai zburat din motive de vreme naspa.

Acu si-a revenit vremea si m-am apucat iar de zburat. Oamenii cu Pipistrelul au inceput sa renunte la ele ca erau un pic complicat de manevrat si uite asa am ramas fara Virus, chiar aveam chef sa dau niste ture cu el, ca prea misto e.

Pe langa Pipistrel, au in flota si Cruiser PS-28, ca e un avion usor cu doua locuri, usor de manevrat si e ok pentru ce plimbari vreau sa fac eu.

Ieri m-am apucat sa fac trecerea si azi o terminai. Trecerea asta pe plaiurile mioritice inseamna sa zbor minim 3 ore cu un instructor in dubla comanda. Mie mi-a luat 4 ore, doua ieri si doua azi, ca mi-a luat un pic mai mult sa bunghesc unde bate de fapt botul avionului si veneam un pic cas la aterizare.

Da si ce trecere am facut, sa moara bibi. Ieri a fost un vant puternic, ca era maneca aia de vant umflata toata la aerodrom, numai crabbed landings am bagat doua ore, ca aveam vant transvseral de minim 15kts. Mi s-a facut un rau maxim, ca se zgaltaia asta in toate partile, era cald inauntru ca e cu aripa joasa si are un cockpit foarte mare in care se face asa un efect de sera maxim. Are el acolo o perdeluta, da nu ajuta. Si niste ventilatoare, care nici alea nu ajuta. Cu geamul deschis e complicat cand e frig afara. Tre sa vad care e combinatia potrivita pentru asta.

Sa zicem ca nu e chiar ca’n filme cand iti moare motorul peste padure si iei pista asa din scurt la un metru si nu zgarii avionul :)) Nu, nu murise, da faceam simulare, si e complicat cand ai turbulente. Dar pe principiul ca “a smooth sea never made a skilled sailor”, am strans din buci si am facut treaba.

Azi fu mai putin vant si mi se facu rau mai putin. Ieri am dat vina pe cafeaua cu biscuti de am avut-o pe post de micul dejun. Azi schimbai cu niste McD (da stiu, da e bun dimineata) si tot nu fu bine. Tot banuiesc ca e de la caldura aia nasoala de la efectul de sera.

Azi fu mai normal vantul. Facui si niste stall-uri. Se tine bine avionul asta in idle power, nu vrea sa cada neam din cer :))

Avionul asta are un TRIM electric pentru elevator si pentru eleroane. E ca si cum pe mansa ai o mansa mai mica din butoane, si in functie de regimul de zbor, tot apesi pe ele pana sta singur drept, sau cum s-ar zice “straight & level flight”. Si daca le gresesti un pic, devine mansa foarte grea ca trebuie sa compenzi tu toata distractia. Iti dai seama daca faci ceva bine cand apesi pe alea si devine mansa “usoara” :)

Overall, a fost mult mai usor sa-l dovedesc pe asta decat pe PiVi :)

.ru vs .ua – part quattro

diverse

Mi-a dat prin cap citind postarile trecute ca parca din ele suna c’as fi pro-rus un pic (mai mult). In principiu sunt anti-ucrainean, si pe principiul asta, tin cu aia care le da bucata astora.

Un alt fel de a vedea lucrurile, ca si o analogie, Ucraina e o firma. Care pe diverse planuri competitioneaza cu firma numita Romania. Cateodata cinstit, cateodata mai putin cinstit (gen incercat sa fure din Dunare la propriu prin mutarea balizelor de frontiera). Angajatii acestor firme sunt populatia efectiva. Acum, asta face ca lucrurile sa fie simple si sa impac si capra si varza: imi pare rau ca angajatii de la firma rivala raman fara job, dar ma bucur ca firma rivala probabil o sa dea faliment, si atunci mai ramanem fara un competitor. Pe unii din angajati o sa-i angajeze romanii, pe altii polonezii, pe altii nemtii si tot asa. In general firmele dispar, angajatii isi cauta joburi in alta parte.

Asta e un aspect. Alalalt aspect e ca imi place ideea asta de anarhie si daca e sa fie anarhie, sa fie ca la carte si preferabil nu pe aici si peste granita :))

Acu sa revin la dilemele mele existentiale cu Ucraina: cum sloboz ditamai puterea (conventionala si nucleara) nu e capabila sa pisa o tara semnificativ mai mica? De ce ii bombardeaza doar asa putin si nu-i niveleaza cum i-au nivelat pe sirieni? Care e schema? Ca e mult mai usor aici sa aduci toate bombele de care ai nevoie si cate ai nevoie sa faci o campie si mai campie de cat e acum Ucraina? De ce mai exista Odesa? Cate de mare e Mariupol asta de nu poa sa dea 3-5 bombe din alea masive sa-l niveleze?

In continuare sunt dezamagit de prestatia rusilor, chiar pica de prosti in fata lumii. Pe de alta parte, incapatanati ai dracu’ ucrainenii astia. Daca n-as considera Ucraina inamicul Romaniei, mai ca imi vine sa le zic “Bravo ba golanilor, sunteti fix mardeiasi asa cum va credeam!”.

.ru vs .ua – part tres

diverse

E greu sa gasesc cuvinte pe cat de mult ma supara performantele rusilor pana acum. Ma simt ca atunci cand ma duc la cinema sa vad un film ca a avut un trailer super bun si de fapt filmul sa fie o basina totala si trailerul sa contina de fapt toate scenele misto din film. Macar asa ma duc acasa, bag 10 torrente de filme pe care poate as fi dat banii pe ele numai sa ma racoresc de la dezamagirea de la cinema. Da aci e mai greu sa ma duc sa-i dau doua perechi de palme lu’ Putin. Mai ales ca nici n-am dat bani pe invazie.

Ma asteptam sa fie epica invazia asta, russian style, cu bombardat tot ce le sta in cale zi si noapte, sa faca campie din orice blocuri sau orase le ieseau in cale. Si astia ce fac? Mai pe ici pe colo niste obuze, aviatia lor abia ca e prezenta. Unde sunt toate bombele alea cu submunitii de niveleaza tot in jur? Unde sunt termobaricele gramada? Unde e FOAB-ul? Unde’s rachetele de croaziera? Unde’s rachetele alea mai dumb, dar pe care le lansezi cu miile sa linistesti tot in zona unde cad? Unde e apararea antiaeriana?

Argh! Maxima dezamagire. Fix ca’n’trun trailer din asta e tot ce se intampla in Ucraina: la exercitii au lansat mai multe bombe ca in invazia asta. Macar la filme trailerul are scene din film, da astia parca au facut trailerul inainte si dupa aia cu ce bani le-a ramas s-au apucat de film.

Fucking annoying.

Partea buna e ca a castigat Romania niste capital din asta de ospitalitate si omenie, ca au primit pe toti de au ajuns la frontiera, au salvat si niste indieni si alte natii de care mai ziceau astia la stiri.

N-are si Putin asta cativa comandati capabili la bataie sa stie cum sa conduca o lupta si sa castige? Chiar asa sa fie toti praf si pulbere? Ca daca e asa, inseamna ca asta doar s-a laudat ca stie bataie da de fapt nu stie si putem sa mergem toti sa-l batem ca ne-a pacalit.

Fuck!

certes networks

diverse

Articolul asta a iesit asa ca din motive contractuale cu un client, a trebuit sa particip la un “training” pentru un produs. Il scriu pentru ca am asa o ura maxima pe training-uri tinute de vestici. Trebuia sa-l public acu vreo doi ani, dar m-am luat cu altele si am uitat. Da’ noroc ca mi-am luat notite atunci si am scris o mare parte din el.

Asa, Certes astia produc niste cutii de fac criptare la L2, L3 si L4.

L2 inseamna ca fac un mesh asa intre doua mai multe locatii si dupa proxy arp pentru host-urile remote. Un fel de overlay transport network. Intre ele, pe partea “unsecure” fac IPsec stateless intre ele cu manual keying, fara IKE.

L3 e IPsec tot asa stateless, ca si cum ti-ai scrie singuri reguli cu “ip xfrm”, ceea ce banuiesc foarte tare ca fac, ca appliance-urile lor ruleaza Linux.

L4 inseamna ca fac criptare doar la payload in pachete si restul de lucruri sunt in clar. Si fiind iar stateless, poti sa-l rulezi transparent in retea si sa cripteze fara sa-ti bati capul cu ce e mai jos, ca nu trimiti nimic non-standard pe fir.

Solutia de management se cheama CFNC, si e un CentOS6 cu un softache facut in Java si cu interfata din aia HTML old-school.

In asta adaugi toate dispozitivele, si dupa aia faci reguli intre ele, gen vreau criptate doar traficul pe portul 25 intre host-ul X si host-ul Y (ca si idee de granularitate) sau traficul intre subnetul Q si subnetul W, fiecare in spatele la cate un dispozitiv din asta de criptare care se cheama CEP.

E, si fiecare politica din asta are o prioritate, adica 1 e aia cea mai ce si 65535 e aia cea mai putin ce. Daca ai multe CEP-uri din astea si un design prost de retea, poti sa ajungi usor sa ai cateva zeci de mii de politici.

Asa, ce m-a secat maxim in curs a fost marketingul agresiv in care prezentau capabilitatile solutiei:

  • Performance drops when you start doing crypto. Firewalls were not created with crypto in mind.
  • Same with SD-WAN, encryption costs and performance drops significantly
  • At Layer3 to debug the network you have to turn off encryption and it is difficult to set up
  • Key rotation often manual. Very difficult to manage.

Am clipit mai mult decat trebuia la ce tot debita baiatul ala de tinea trainingul. Si mai avea si un tick verbal in care alterna intre “obviously” si “kind of”.

Ce m-a agravat maxim e ca folosea “weasel words” sa arate ce tare e produsul lor. Mor pe astia care mint asa in dusmanie.

La un moment dat prezenta el o topologie in care punea firewall inainte de cutia lor si firewall dupa, ca sa fii super-duper safe. Desi cutia lor stia de unde sa accepte trafic si sa blocheze restul. Sunt curios cati pun botul la exemplele astea cretine de topologii.

Au fost asa super amuzanti intr-un mod retardat, ca au trimis clientului niste CEP-uri din astea configurate prost si ca sa le reparam on-site, m-au pus sa semnez un NDA ca sa-mi dea o imagine de stick USB bootabila care continea un utilitar basit sa modific ceva in hardware si cu o procedura din aia mega alambicata. Si in timp ce citeam la ea, cum ca trebuie sa ma conectez cu seriala, sa dau reboot, sa bag stickul in portul nustiucare, sa ma fut in cur cu negri si sa fac tumbe, mi-am dat seama ca merge cacatul ala si online, pe SSH si dupa doar trebuie un reboot si gata. Si in loc sa mor de frig in datacenter si sa apas taste aiurea, a durat fix 2min pe dispozitiv sa-l repar plus vreo alte 3 minute pana se reboota sistemul. Cateodata am impresia ca nici aia de fac echipamente nu prea inteleg cum functioneaza creatiile lor.

Da a fost clientul super mega secure dupa? A fost. Cu cea mai criptare din lume.

Abia astept sa gasesc urmatorul client sa caute un specialist in Certes :)))))

viata cu pisici

diverse

Din categoria “am ajuns la punctul ala in viata cand am pisici” :))

Prin 2020 m-am pricopsit cu 2 pisici biberonezi. Adica abandonati de mici si hraniti cu biberonul ca mama pisica nu a fost de gasit :(

Unul e alb/negru si cu o mecla din aia judgy cand te uiti la el din profil. E singurul pisic pe care l-am vazut vreodata sa vrea sa ia oameni in brate. Adica daca te lasi jos si vrei sa-l iei in brate, pune asa labutele pe tine si dupa aia te ia te gat si incepe sa toarca in majoritatea cazurilor. Zici ca a fost tinut in brate toata viata si altceva nu stie. Pentru ca are fataul ala asa judgy, l-am botezat Spock :)

Alalalt e complet negru, si acu la aproape doi ani i-a albit un pic blana pe burta. Are o blana din aia super fina si stufoasa. Asta nu prea stie el cu luatul in brate, da ii place sa fie tinut in brate cu roatele in sus si mangaiat pe burta. E super fericit cand e tinut asa. Si mai are o chestie, se pune pe tine si te framanta, zici ca a fost brutar sau patiser intr-o viata anterioara. Are doua nume ca e mai special. Numele oficial e Maslin ca e negru asa ca o maslina din aia kalamata. Alalalt nume e Slowness ca e un pic slow. Nu stie el multe, da si cand isi pune in cap ceva… nu se lasa pana nu ii iese.

Asa, cand erau mai mici am zis sa fie dormitorul cat-free ca par de pisica, si doua pisici lasa si mai mult. A fost mega complicat ca dimineata inceapa Slowness recitalul la usa – mieuna de parca se sfarsea asa.Si initial am ajuns la un compromis, dimineata le dadeam un pic drumul in dormitor si ii ademeneam inapoi cu mancare.

Pana intr-o zi cand Slowness s-a prins cum sa deschida usa. Si nu oricand, ci intr-o dimineata din aia cand dormeam lin si m-a speriat maxim. Si uite asa s-a terminat perioada de dormitor cat free :))

Cel mai amuzant dinstre astia doi e Maslin, care nepricepand el foarte multe lucruri, deschide toate usile prin casa si dupa aia intra asa triumfator cu coada ai stufoasa sus. E super cute si funny, zici ca a cucerit vreun castel ceva :))

Acu ca au crescut si sunt destul de marisori, au deprins alte obiceuri. Spock vine dimineata si se baga cu capu pe langa perna ca vrea atentie, Maslin vine si framanta ce prinde.

Spock e carnat asa ca vine la 7, cateodata la 6. Slowness e cuminte si cum aude alarma la telefon vine la framantat, da nu inainte.

Si amandoi cand ajung acasa se pun pe spate sa-i mangai pe burta, de parca sunt caini. Si se alinta, si se intind.

Inaintea aveam telefonul plin cu meme-uri, acu fac ca prostu poze la pisici cand mi se pare cute. Mai si filmez, ca they do cute stuff.

E draguta viata cu pisici. Da mi-as dori sa nu mai mai trezeasca dimineata inaintea gainilor :))