Category Archives: diverse

sunday clusterfuck

diverse

Azi s-a intamplat perfect shitstorm-ul in materie de cum sa-ti crape toate o data.

Un port dintr-un switch de FC a decis sa se duca pulii de suflet si sa genereze erori si intarzieri. Asta s-a transmis spre un cluster de VMware ca are latente la accesul la disk si a inceput sa initieze tot felul de mutari de masini virtuale astfel incat sa nu mai aiba probleme.

Care au pus si mai mult stres pe duda aia de port, ca intr-un final tot clusterul sa devina suficient de instatabil incat nimic sa nu mai mearga. Si toate request-urile de I/O sa se duca cumva fix pe portul stricat, ca altfel nu se putea.

Pana n-am oprit totul si am inceput sa le pornesc pe rand pana s-a stabilizat treaba nu s-a putut face nimic.

Si peste toate astea, s-a futut si timpul de pe masinile virtuale si nu mai mergea autentificarea in domeniu. Pe langa asta nu mai porneau nici servicii care erau legate de Active Directory si tot asa.

Dupa inca un rand e reboot-uri, totul si-a revenit la normal.

Ocazie cu care trebui sa-mi accelerez planurile pentru o modificare de design astfel incat daca se mai intampla chestii din astea, sa pot sa ma leg remote sa le repar.

Si cred ca un switch e pe cale sa ia drumul RMA-ului, ca totul pare OK, mai putin cand vreau sa trec trafic printr-un port anume prin el.

sunni vs shia

diverse

Azi m-am lamurit de o chestie care ma rodea de ceva vreme: care e diferenta intre sunniti si shiiti ?

  • Nici unii nu-i considera pe ceilalti musulmani
  • Sunnitii vorbesc direct cu allah si n-au sfinti sau alte cele
  • Shitii au au sfinti si oarecum ideea de popa prin intermediul caruia discuta cu allah
  • Nu se plac deloc unii pe altii

De ce se omoara intre ei prin orientul mijlociu nu e clar elucidat, da chiar nu se plac unii pe altii.

anti snooping

diverse

Ma gandeam io zilele trecute cum faci sa nu se mai uite toti taranii in traficul tau si mi-a venit in cap o idee de business. Da cum n-am bani, o s-o zic aci, poate citeste careva si face un ban cinstit.

Eu ma asteptam ca se uita unii si altii in ce mai face lumea pe internet, dar nu ma asteptam sa se uite chiar in tot. Si asta ma enerveaza, nu c’ar fi secret ce scriu pe facebook sau pe blog, da mi se pare de cacat sa fiu spionat non-stop.

Si io ca io, ca astia de spioneaza ciordesc informatiile care li se pare utile si le dau la ai lor sa le foloseasca in scopuri comerciale. Contracte, mailuri confidentiale si alte cele.

Super planul: oferirea unui serviciu de VPN de tip Hub & Spoke intre companii. Deja exista implementata treaba asta in companii (in alea cu multe branch-uri), acum nu trebuie decat facuta intre companii.

Cum functioneaza treaba: un 3rd party face tunele IPSec cu cei interesati de securitate. Tunelul este doar intre gateway-uri. peste acest tunel “point-to-point” se baga GRE si peste GRE faci un mic OSPF/BGP in care clientul isi anunta ce e ar trebui protejat la el (sa zicem subnetul definit ca DMZ ca ala de obicei are adrese IP publice).

Un al doilea client face acelasi lucru, al treilea la fel si tot asa. Si primesc inapoi de la fiecare ce prefixe trebuie rutate peste VPN.

Daca ajungi la o masa critica, atunci pentru business, internetul nu este decat o teava opaca pentru taranii care vor sa se uite in trafic dupa informatii pe care sa le poata folosi in scopuri nu tocmai utile sau legale.

Avantajul la un setup din asta e ca si daca una din companiile care participa in acest super Hub & Spoke e una sub acoperire a unei agentii de spionaj e degeaba, ca tot ce primeste sunt niste prefixe, nimic mai mult, nu poate trimite trafic aiurea sau sa primeasca trafic care nu trebuie.

Dezavantajul tehnic la jucaria asta e ca o sa ai foarte multe prefixe in tabela de rutare.

In toata ideea asta exista doua challenge-uri non-tehnice:

  • toata lumea trebuie sa aiba incredere in acel 3rd party care are hub-ul (sau hub-urile)
  • hub-ul (hub-urile) trebuie sa fie intr-o tara care nu e prietena cu spionajul asta la tot traficul astfel incat sa nu te trezesti cu mandat ca “suge-o, fa-ne mirror la ce trece prin hub ca asa vrea pula lu unchiu sam sau a reginei sau a lu’ mos craciun”

Tunelele sunt create cu certificate digitale, iar 3rd party pune la dispozitia clientilor o autoritate de certificare cu care doar semneaza CSR-urile, astfel incat sa nu existe suspiciune ca poate folosi in vreun fel cheile private pentru alt ceva. Si evident PFS activat la IPSec.

Singura premisa e ca NSA sau alta agentie de spionaj n-a gasit cum sa decripteze AES.

indieni

diverse,

M-au ajuns si pe mine belstemele amicilor care lucrau cu indieni si erau tristi din cauza asta si eu radeam de ei ca “it sucks to be them”.

Acu lucrez si io cu indieni. E trist spre incredibil de trist.

Tind sa cred ca singurul lor in viata e sa traga cat mai mult de timp pentru orice chestie au de facut si sa-ti puna cat mai multe piedici.

A, si nu insista sa gandeasca prea mult. Tot timpul exista optiunea sa deschida un tichet de suport la altii si dupa aia sa zica “astept dupa ailalti sa zica ceva”. Sau sa creeze ideea de cat mai multa birocratie care trebuie musai sa includa nevoia de a avea nevoie de cat mai multe aprobari sa dea un click.

Sunt asa passive-aggressive si se leaga de orice cacat oricat de mic sa nu faca ceva pentru ca “n-au inteles”. Da nu zic ca n-au inteles, tac pana ii intrebi de sanatate si abia atunci zic asta. Sau iti dau informatii cu picatura, ca nu cumva sa poti face treaba de o ai mai repede, sa stai si sa mai intrebi una alta si tot asa pana ajungi sa-ti faci treaba.

Mail pe sefii lor in CC si dat in gat non-stop se pare ca-i face sa treaca intr-o treapta mai sus de viteza, da tot merg pe burta si incearca sa nu faca nimic.

Trebuie sa aflu cat de mult doreste guvernul UAE sa le respecte astora drepturile, ca as avea cateva idei de propus la managementul companiei sa faca oameni din indieni. Si din pakistanezi, ca’s la fel ca indienii.

wtfs

diverse,

Daca esti gay/lesbi aici, se considera treaba penala si intri la bulau. Daca nu esti casatorit, nu ai voie sa stai in aceeasi casa cu o persoana de sex feminin, la modul prieten/prietena. Iar, bulau daca prinde politia. Insa e complet ok si fara probeleme sa imparti apartamentul cu alt barbat/femeie si sa fie OK pentru ca nu te cauta nimeni sa vada daca o iei in cur de la colegul de apartament sau va dati limbi una la alta.

—

De miercuri a inceput Ramadnul, care inseamna ca de dimineata pana seara pe la 7 si un pic daca esti musulman credincios, nu mananci si nu bei. Daca te duci la mall in timpul zilei, tot ce poti comanda din food courts e “take away” ca sa nu ofensezi pe vreun credincios ca halesti si el e nehalit de dimineata. In schimb e complet ok sa ai reclame la mancare si la apa si la sucuri pe toti stalpii si alte panouri publicitare din oras, reclame care bineinteles contin poze cu mancare de si eu care abia am halit m-as duce sa mananc o data la ce bine arata mancarea in pozele alea sau sa ma duc sa-mi cumpar un bidon de 10 litri de cel mai natural suc de portocale.

random stuff

diverse,
  • din ce m-am prins io asa pana acu dupa plimbat un pic prin oras, se merge pe principiul “radem, glumim da nu parasim incinta”. teoretic multe lucruri sunt ilegale, practic daca nu te spargi in figuri te lasa toata lumea in pace :) altfel ar baga astia mai mult de juma de tara la parnaie.
  • inca mi se pare dubios accentul cand vorbesc engleza. asta si de la faptul ca toti teroristii din filme vorbeau engleza cu accent din asta. si limba pare asa din topor, foarte nervoasa, cam cum e si ebraica. mereu astept cand vorbeste unul sa se enerveze si sa scoata o grenada din turban :))
  • dupa lupte glorioase, de ieri am internet acasa. ~400 RON pe 8Mbps/1Mbps. scump halatul aci.
  • ieri teapa, nexam menajera, iar n-am camasi calcate. probabil va trebui sa tip la indianul de se ocupa de stuff pe aici.
  • mi se pare fascinant cat de iefitini sunt indienii/asiaticii de aici. se livreaza cred ca absolut orice. pentru cumparaturi mai mari de ~20RON poate sa vina un gigel sa ti le livreze acasa daca n-ai chef sa ti le cari singur. sau sa zici ce vrei si sa vina unul cu cosul de cumparaturi la usa sa iti livreze comanda.
  • ma gandesc sa-mi pun la skill-uri si “stiu sa compilez apache 2.2 pe 64 de biti pe AIX 6.1”. ieri ajunsesem sa cred ca am devenit prea prost si nu mai sunt in stare sa compilez ceva. noroc ca pana la urma mi-a iesit dupa 3 zile de incercari ca altfel dadeam in depresie.
  • dupa aproape o luna de stat in dubai, azi am ajuns si eu intr-un final pe o plaja. dupa ce m-am ratacit de mai multe ori incercand sa ajung. apa e foarte foarte calda, parca intri in cada si nu in mare.
  • azi mi-am cumparat casca din aia de cauciuc pentru inot. si ochelari. cauciucul ala e cea mai tare inventie de la painea feliata. nu mai imi ud parul si nu mai imi intra apa in urechi. da cel mai important e ca nu imi mai ud parul si nu mi se mai face frig, si uite asa azi am inotat fara sa-mi dau seama vreo ora jumate. bine, inotat si balacit, da totusi, o ora jumate de facut ca pestele prin piscina

psycho

diverse,

Multi dintre oamenii cu care lucrez sunt musulmani. de prin toate tarile. Localnicii nu se pun prea tare, ca sunt mereu imbracati in camasa de noapte alba si cu cearsaf in cap peste tichie si stii care cum. Problema e cu aia undercover, care par ca mine da de fapt nu sunt :)

Si ma uit asa la ei, cum au covorasele de rugaciune pe langa ei, cum rad si glumesc fara nici o treaba cu restul lumii. Oameni cu care ai iesi sa te faci praf intr-o seara din club in club.
Dupa aia imi vin in cap toti aia de-i vedeam la stiri cu dat foc la tot felul de chestii “western” si ca sa-i omoare pe toti aia care nu cred in prietenul lor imaginar, Allah. Si care striga Allahu Akbar si mai omora un infidel.

Si uite asa am eu impresia ca de fapt stau in mijlocul unor psihopati care abia asteapta sa mearga ceva gresit si sa inceapa cu Allahu Akbar si sa dea foc la servere si la routere si la ce mai e pe acolo si sa ne urmareasca pe toti astia de suntem europeni sau americani de prin fabrica sa ne treaca prin sabie ca nu suntem ca ei.

Dupa aia ma calmez cand il vad pe emirati-ul de sefu’mio ca incepe sa mai chinuie un indian cu tot felul de chestii si ala nu stie cum sa zica mai repede da.

Si ma gandesc ca de fapt numarul de psihopati e mai mic decat pare :)

surf safely

diverse,

 

Cam asa arata internetul intr-o tara care foloseste multe, multe proxy-uri sa blocheze tot felul de chestii nedorite de guvern. Si cand ai doi provideri de internet detinuti de mai mult sau mai putin de un singur grup de oameni inruditi :)

du_block etisalat_blocked

 

kish island

diverse

sau cum am fost eu in Iran :)

Pentru ca m-a mancat in cur sa vreau de lucru in UAE, a trebuit sa fac un mic popas in Iran.

Ca sa-ti iei viza de rezidenta, trebuie sa aplici pentru ea si dupa aia sa parasesti tara si dupa ce o primesti, sa revii in tara si sa o iei de la aeroport. Da, asa e, nu stiu de ce, da asta e. Si iar scan de ochi si stampula in pasaport.

Acu, cand te trezesti ca tre sa primesti repede viza de rezidenta, tre sa te duci repde intr-o tara unde n-ai nevoie de viza si sa revii dupa 1-2-3 zile dupa caz. Si cum zboruri spre Romania n-au fost de gasit de pe o zi pe alta, singura varianta unde iti iei bilet de avion de parca ti-ai lua la autobuz a fost Kish in Iran, care fiind zona libera nu-ti cer viza.

Si uite asa, ma duc io in Iran. La aeroport ne-am dus mai devreme (ne-am ca sunt io si cu doi bulgari in afacerea asta) ca poate prindem locuri la un zbor pe zi si nu la 10 noaptea. Ca e ca la autobuz, daca mai sunt locuri intri si la un zbor mai devreme fara prea multe comentarii.

Eh, am avut noroc si au mai ramas ceva locuri libere si ne-am urcat si noi in avion. Dupa deparcare/degarare au pornit motoarele avionului, s-au miscat putin si brusc nexam motoare, lumini si toate cele. Dupa cateva incercari care au durat vreo zece minute au pornit iar motoarele si ne-am pregatit de decolare.

Instructiunile de siguranta au constant in: daca dam cu curul de apa, puneti-va vesta de salvare, trageti tare de manere si daca nu se umfla, dati repede falci s-o umflati manual. Vesta pe care scria ‘Property of Alitalia’. Avionul era un MD-82/83.

In fine, am zburat cu bucile stranse 30 de minute cate e calatoria, am aterizat cu bine. n-a trebuit sa innot.

Stweardesele n-au schitat nici un zambet, un steward in schimb zambea cu gura pana la urechi in timpul demonstratiei de safety.

In avion era un gigi pe care l-am gasit inavion si care a ramas acolo si dupa aterizare, si se uita asa la fiecare pasager. Si nu era nici parte a echipajului si nici pasager.

In aeroport, la intrare dupa ce am coborat din autobuz femeile au fost trase de o parte si li s-a dat uniforma obligatorie de purtat pe insula: un mantou relativ larg si o esarfa de pus pe cap. Care in mod obligatoriu trebuiau purtate conform legii islamice.

Obligatoriu am luat un autobuz pana la un hotel al linieie aeriene, desi aveam rezervare la altul. S-a oprit autobuzul, a intrat unul si a inceput sa tipe ca dati pasapoartele, ca nu conteaza de ce, ca dati-le si ca vedeti voi la hotel. S-a lamurit relativ repede ca stam la alt hotel si ne-a lasat in pace.

La hotel confirmat rezervare, dat pasapoartele, dat cu subsemnatul si dusi in camera.

Hotel de 5*. In 1970 poate, ca acu la mai mult de 3* cu indulgenta nu se califica.

Program strict de restaurant: cina de la 20 la 23, mic dejun de la 7 la 10 si pranz de la 12 la 3. in rest ghinion, doar room service si ceva fast food la bar. Si se deschidea la ore fixe, nu puteai sa vii mai devreme cu 5 minute ca erai susuit afara.

Totul pe langa hotel arata cam cum aratau statiunile de la mare din Romania in pozele din 80. Beton la greu, usi de lemn nereparate cu anii. Plus o combinatie dubioasa intre tehnolgia moderna, ca lifturile erau noi si sistemul de intrat in camere.

Au doua tipuri de bani: rialul care este moneda normala si o chestie numita toman care inseamna 10 riali. si preturile sunt exprimate in tomani dar platite de fapt in riali. sau AED ca le place rau de tot dirhamul. un dirham inseamna 100.000 de riali la cursul de schimb de pe strada.

Preturile sunt destul de mici. La hotel in bar un ceai costa 2 lei, o inghetata super mare (un castron mai bine zis) costa vreo 12-14 lei, o cafea vreo 3-4 lei. astea preturi transformate din dirhami in ron (~ 1RON = 1.1AED).

3 oameni cu 130 de dolari am mancat ca spartii 2 zile si au mai ramas bani. Taxiurile in schimb sunt scumpe.

Ce mi-a dat fiori e modul lor de a vorbi cu tine: vine si iti pun asa mana “prieteneste” pe spate si iti zic cu un accent gros de orient mijlociu: “My friend, what do you want to order?” sau “My friend, what can I do for you?”

Cand intrebau asta aveam in minte doar fazele alea din “The Dictator” cand pe la spate le arata la soldati sa ia gatul la toti aia cu care era prietenos. Way too creepy.

Insula pustie, inca au alimentare in care gasesti tot felul de chestii, dar nu prea multe.

Prima noapte n-am prea dormit, insa am recuperat dimineata ceva.

Partea buna e ca am avut internet si am incins telefonul. Ca nu mi-am luat laptop cu mine ca mi-a fost frica ca raman fara el, doar nu’s cunoscuti pentru libertate. AU mers cateva site-uri romanesti si cam atat. Si WhatsApp, ca daca nici ala nu mergea eram izolat de tot de lume.

Cea mai spooky chestie a fost cand m-am plimbat un pic pe plaja si era o familie acolo: barbatul doar in slipi se balacea nevoie mare, nevasta’sa imbracata toata din cap pana in picioare cu batic/esarfa pe cap se balacea si ea putin. E al dracu de nasol sa fii femeie acolo, ca drepturile tind spre zero.

Magic happened si Duminica au iesit vizele, au fost depuse si am primit verde sa ne intoarcem in Dubai. Mi se parea dubios cum e in Dubai, da dupa ce am vazut Iranul, mi-a trecut :)

Asa ca luni dimineata sculat cu noaptea in cap sa prind un avion cat mai devreme si dus la aeroport. Acolo nu puteau verifica ca avem viza OK, asa ca inapoi in centru la biroul central.

Vizele le aveam sub forma de poze facute cu telefonul si trimise pe WhatsApp. Ghinion, ca trebuie tiparite. Asa ca du-te si cauta copy shop deschis la 8 dimineata. Dupa vreo jumate de ora de engrish si invatit ca niste coaie intr-o caldare, m-am dus inapoi la tanti de la Kish Airlines si hai cu miloaga sa ne lase sa le tiparim acolo.

Facuta fata de mata plouata, au acceptat sa le tipareasca acolo. Da sa li le dam pe mail. Sunat contactul din Dubai, dat mail, tiparit visa si ghinion: in afara de poza nu se intelegea nimic clar. si drept urmare nu era bine si nu ne semnau biletele de avion.

PANIC!

Sunat inapoi, cerut rezolutie mai buna, nu se poate ca deja vizele sunt la aeroport. Tanti de la ghiseu: tre sa se vada, altfel nexam bilet.

PANIC!

Sunat contact si vine cu ideea salvatoare: are pe cineva in birou care vorbeste Farsi si i-am dat sa vorbeasca cu tanti aia. S-au inteles, au zis ca e OK si ne-au semnat biletele. Si puteam sa plecam.

La aeroport am ratat avionul la mustata. Asa ca 6 ore jumate am frecat-o acolo. Dar am frecat-o cu bucurie ca era OK cu biletul si nu mai existau probleme.

Cat timp stateam acolo la coada cu fata de mata plouata, unul din bulgari era sarcastic. In engleza, cu voce tare. Radea de motto-ul liniei aeriene: We care about you. Ca haha, ca hihi, ca ca ne lasa acolo. Imi venea sa-l pocnesc acolo. Ocazie cu care i-am zis ca in curand o sa-l pocnesc daca mai face tampenii si daca din cauza lui nu plec ca simte nevoia sa fie glumet. Asa ca acu ii numar bile negre si cand ajunge la un numar oarecare o sa-l pocnesc.

To be honest, o tanti mi-a oferit ceai, dar am refuzat politicos, ca dupa aia trebuia sa caut si baie si nu prea avem chef sa caut un tufis.

Ras, glumit prin aeroport, trecut timpul, boarding.

In avion acu 2 care stateau acolo si se uitau serios si suspicios la cine intra in avion, nu raspundeau la salut nu nimic. De data asta au pornit motoarele din prima, am ajuns repede in Dubai, bucuros, luat viza si stat o ora la imigrari, ca astia nu se grabesc, te scaneaza te intreaba.

Gigi ala de la ghiseu s-a uitat la poza din viza, care era o selfie fara o ureche si intinsa daca atunci cand mi-am facut pasaportul eram gras, ca era diferenta mare intre cum aratam in viza, cum arat acu si cum sunt in pasaport.

Si uite asa s-a incheiat aventura mea in Iran.

Data viitoare poa sa se dea si cu curul de pamant, io acolo nu ma mai duc, e prea spooky pentru mine. Prea multa adrenalina.