Siamo a parlare di architettura. No, non il tipo di architettura che specifica come costruire un palazzo in modo che vinca premi su premi anche se sembra vomitato dagli alieni e nessuno vuole viverci anche solo vicino, si tratta di architettura di sistema ovviamente.

Taaaaaaanto tempo fa quando ero giovane, imbecille e con tanti capelli (adesso sono solo imbecille), la regola aurea insegnata e ripetuta era: sedetevi con una penna ed un foglio di carta e fate funzionare il cervello: cercate di immaginarvi cosa puo’ andare male e scegliete una architettura che a) risolva i vostri problemi e b) eviti di schiantarsi miserandamente quando una o piu’ di quelle cose brutte e cattive succedono. Questo tipo di modus operandi ha portato a cose come il protocollo TCP/IP, SCSI et similia. Poi e’ successo qualche cosa, credo che la “vecchia” generazione di ingegnieri, quelli che si ingegniavano, sia andata in pensione ed una nuova generazione, ammaliata dalla tecnologia, l’abbia sostituita. Questi ultimi hanno probabilmente pensato: “fuckoff pensare e’ difficile ed e’ noioso, le penne e la carta sono superate, la nostra tecnologia e’ invincibile, se ci sono problemi basta buttarci piu’ risorse per risolverli”. Il risultato di questo metodo di pensiero sono cose come il sistema ferroviario/autostradale (sempre prossimi al collasso e perennemente in fase di ristrutturazione).

Ovviamente io non mi occupo dell’architettura in grande stile, al massimo posso addocchiare l’architettura della nostra di rete e di solito l’effetto che mi fa e’ di farmi produrre un suono tipo “Mehoooowwwwwww….” con facepalm incorporato. Per esempio, per qualche strano motivo tutte le macchine sono dotate di un IP pubblico (anche quelle che non hanno nessun motivo di averlo perche’ non dovrebbero MAI essere disponibili su interdet, tipo database server). Per qualche altro strano motivo tuttavia, tutte le macchine hanno come unico gateway UN firewall. Uno solo. Ok, e’ ridondato (nel senso che c’e’ una seconda macchina che sarebbe li’ pronta a sostituirla nel caso di un patatrac) me e’ un solo firewall, non c’e’ load balancer. Il che significa anche che, avendo certi servizi unici, lo scambio da ‘attivo’ a ‘passivo’ e’ solo manuale (no, non cominciate a commentare, e’ cosi’ e basta. Non l’ho fatto io il sistema). Ovviamente, grazie al principio del “basta buttare risorse al problema”, nessuno ha mai pensato di fare una mini-analisi di quanto e’ il carico massimo che e’ possibile attaccare a questo famoso e solitario firewall prima che se ne vada in coma profondo, l’ipotesi era (probabilmente) che “quando ci arriveremo butteremo li’ un firewall piu’ grosso”. Bhe’, quel giorno e’ oggi.

Sono le 2 del mattino di domenica, quando il famosissimo e famigerato pager si mette a suonare segnalandomi che 280 servers sono improvvisamente in coma. Io balzo fuori dal letto accendo il lapdog e cerco di capire che accidenti sta succedendo. Un rapido controllo mi dice che il firewall non accetta piu’ connessioni. Subdorando problemi di capacita’ mi collego al secondario, balzo sullo switch e faccio un rapido controllo. Yep! Il foxxuto backup e’ in pieno svolgimento e questo semplicemente sta sovraccaricando la capacita’ del firewall.

Un altro rapido controllo mi dice anche che se lo lascio cosi’ ci sono ben poche possibilita’ che il backup vada a termine prima delle 8 del mattino. Quindi rapida decisione: ammazzo il backup. Dopo un giro di kill che neanche un’assassino professionista se lo sogna il firewall ripiglia un pelo di energia e le cose cominciano a rimettersi in sesto. I problemi adesso sono che 1) diversi servers avranno cominciato a notificare i vari SL/UL che sono stati ‘down’ per un certo periodo di tempo (quale migliore sistema di notificare il proprio proprietario che si e’ morti se non mandare una mail? No, non rispondete), 2) alcuni di questi cosi hanno dischi in condivisione su altri sistemi e con molta probabilita quei dischi sono adesso off-line 3) la settimana prossima succedera’ esattamente la stessa identica cosa. Il che ci lascia due scelte: “buttare altre risorse” al problema o cambiare drasticamente la struttura dell’intero sistema.

Dopo aver risolto il punto 2) sopra (dato che non posso fare un tubo riguardo 1) e 3) ) ed aver scritto il rapportino di “incidente” e marcato le mie ore extra me ne torno a letto. Al lunedi’ ovviamente siamo tutto a consulto con il grande capo. Il guaio e’ che non pare voler capire che il problema non e’ a “one time freaky thing” ma e’ strutturale.

DB – Quindi il problema e’ risolto.
IO – Ma risolto un ca$$o! Il problema e’ che il firewall ha raggiunto la sua capacita’ di carico massima e basta un minimo di sollecitazione per portarlo al collasso. Come avevo detto quando mi venne presentata la situazione piu’ di un anno fa. E’ solo questione di tempo.
DB – Ma adesso funziona tutto no?
IO – E continuera’ a funzionare se non succede niente fino a domenica, quando si inchiodera’ di nuovo tutto nel momento in cui il backup inizia a girare.
DB – (guardando P) Non possiamo far girare il backup in un’orario diverso?
P – Hummm… si credo sia possibile magari anticipandolo di mezz’ora…
IO – Cosi’ anticipi o posticipi solo il momento in cui il firewall entra in crisi. Il punto e’ che abbiamo troppi sistemi attaccati dietro a quel firewall che non dovrebbe nemmeno essere li’ per prima cosa.
P – Ma ci serve un firewall!
IO – E su questo siamo anche d’accordo. Ma il 90% delle macchine dietro a quel firewall sono Linux ed hanno gia’ un indirizzo IP pubblico: mettiamo un firewall sulla singola macchina ed evitiamo di far passare tutte le connessioni da un unico collo di bottiglia. In questo modo riduciamo il carico del firewall del 90% in un botto solo. Lasciamo le macchine Windows sul firewall (dato che non mi fido di quel coso di windows manco un po’). E magari si potrebbe pensare a come implementare un Out-of-band network per il backup e la manutenzione.
(P e DB si guardano stralunati come a dire “ma che sta a di’ questo?”) P – No guarda, tu non hai idea di come e’ strutturata la rete…
IO – Il che e’ possibilissimo dato che qui si attua una decisa separazione delle competenze, ma da quello che posso vedere spostare l’ora di esecuzione del backup non risolvera’ il problema. Il problema non e’ il backup o la capacita’ del firewall, il problema e’ che la rete e’ strutturata con troppi colli di bottiglia e troppi single-point-of-failure. C’e’ un firewall dietro al quale c’e’ uno switch dietro al quale ci sono ‘n’ servers. Il che significa che abbiamo due colli di bottiglia e due single-point-of-failure. I server virtuali girano su un host, altro collo di bottiglia e single-point-of-failure, ed i loro dischi sono volumi logici su un SAN che e’ collegato tramite un altro switch. Se uno di questi elementi ha un problema, come e’ gia’ capitato con quel disco sifulo sul SAN, l’intero sistema ne risente.
P – Ma il sistema e’ stato progettato in modo da richiedere il minimo di manutenzione!
IO – E allora spiegami come mai sto accumulando ore extra di recupero per allarmi ad orari assurdi. O forse per te “minimo di manutenzione” significa che puoi impostare una cosa in 2 minuti e poi perdere 40 ore alla settimana, tutte le settimane, per tenerla in piedi? Io preferisco metterci 40 ore per impostare qualche cosa e poi dimenticarmela perche’ sta in piedi da sola.
DB – Vabbe’, questi sono punti di vista (me pensa: e gia’…) in ogni caso non possiamo di certo metterci adesso a rifare tutto l’architettura (me pensa: senno dovresti ammettere che quello precedente era una chiavica?), quindi dobbiamo trovare una soluzione al problema. Io direi di sostituire il firewall. Mettiamone uno piu’ potente e prestante con una maggiore capacita’ e finita li’ (me pensa: che t’avevo detto io?).
IO – Guarda che se aumenti semplicemente la capacita’ finisci per ritrovarti con lo stesso identico problema ma aumentato del fatto che hai molte piu’ macchine/collo di bottiglia che vengono affette quando il sistema crolla.
DB – E piantiamola li’.

E cosi’ comincia l’odissea di ‘sostituire il firewall’ che regge l’intera baracca.

Ovviamente la mia idea di installare il nuovo firewall come secondario di quello esitente e poi fare un fallback in modo che il nuovo diventi primario e poter (eventualmente) ritornare a quello vecchio se qualche cosa non funziona e’ stata cassata immediatamente da P che preferisce “soluzioni pratiche”, aka: sostituire di botto entrambi i firewall in un colpo solo.

Il che si e’ tramutato in una all-night alla colo per sincronizzare il duo. Il giorno dopo P ha scoperto sulla sua pelle che la nuova versione di SSH installata su questo firewall manda in coma il firmware dello switch primario dietro al firewall stesso. Che gioia.

Davide

legenda personaggi

Articoli simili:

• 29/07/2012 [SdSM] Di piu’ non e’ sempre meglio (0 commenti)
• 22/01/2012 [SdSM] Chi ci capisce… (0 commenti)
• 08/01/2012 [SdSM] Search And Destroy (0 commenti)
• 11/09/2010 [SdSM] Chi e’ che sono io? (1 commento)
• 12/05/2010 [SdSM] Come odio aver ragione… (2 commenti)
• 26/09/2009 [SdSM] E Adesso? (0 commenti)
• 27/06/2009 [SdSM] Il Piano DiaBBBBolico (3 commenti)
• 14/02/2009 [SdSM] Ed Ecco l’Imprevisto 4.0 (o era 5.0?) (5 commenti)
• 18/01/2009 [SdSM] Che Bello Il Backup (0 commenti)
• 06/11/2008 [SdSM] Io phisho, tu phishi, egli… (1 commento)
• 24/10/2008 [SdSM] Indiana BOFH e l’Ultimo Cavo Incrociato (2 commenti)
• 24/08/2008 [SdSM] Io Non Doppioclicco (0 commenti)
• 18/08/2008 [SdSM] Full Circle? (5 commenti)
• 12/08/2008 [SdSM] A volte ci azzeccano (3 commenti)
• 09/08/2008 [SdSM] Escono dalle #$#!## pareti!! (4 commenti)

La comunità di sviluppatori Android non smette di interessarsi al Galaxy Note sfornando continuamente nuovi kernel e nuove ROM custom in grado di dare nuova vita ad uno degli smartphone di maggior successo.

Il risultato è poter contare su un device sempre aggiornatissimo ed efficiente, a prescindere dalle lentezze con cui Samsung mette a disposizione gli aggiornamenti del sistema.

Dopo aver utilizzato con estrema soddisfazione il Kernel HydraCore (e la sua evoluzione HydraCore Nirvana) e la ROM Chimera, basata su Android 4.1.2, mi son messo alla ricerca di una ROM basata su Android 4.2.2 che non me li facesse rimpiangere.

Da qualche settimana seguo con grande interesse il lavoro su XDA di neobuddy89, uno sviluppatore molto noto tra coloro che frequentano quel forum, che ha realizzato una eccellente ROM basata su Android 4.2.2, Stunner e un superlativo Kernel, DragonHeart, il cui uso combinato rendono il Note fluido, completo nelle funzioni e profondamente personalizzabile.

Questo video illustra brevemente la ROM

Per le istruzioni su come scaricare ed installare la ROM e, successivamente, il Kernel più aggiornato, vi rimando agli appositi thread su XDA.

Un consiglio: provateli, ne vale la pena.

Articoli simili:

• 17/01/2013 Pianificare nandroid backup automatici con Orange Backup, gratuitamente (0 commenti)
• 04/09/2012 Samsung Galaxy Note 10.1, un altro tablet D.O.A.? (0 commenti)
• 01/09/2012 Velocizzare il Galaxy Note installando il miglior kernel in circolazione (6 commenti)
• 31/08/2012 Nandroid Backup (5 commenti)
• 20/08/2012 Calibrazione touchscreen e S Pen su Galaxy Note e Galaxy S2 (1 commento)
• 24/07/2012 Velocizzare Android ICS e Jelly Bean con uno script (1 commento)
• 07/06/2012 Scopri se il tuo Samsung Galaxy Note, Epic 4G Touch o Galaxy SII è a rischio di hard brick (0 commenti)
• 11/05/2012 Aggiornare il Samsung Galaxy Note a ICS 4.0.3 senza perdere i dati (2 commenti)
• 13/03/2012 [Risolto] Sparite le mie apps dal Market Android (aka Google Play) (0 commenti)
• 16/02/2012 Pragmatismo…anzi no, pragmatiMSo (1 commento)
• 07/02/2012 Eseguire applicazioni Android sotto Windows (0 commenti)
• 31/01/2012 Velocizzare Android con uno script (6 commenti)
• 24/01/2012 Velocizzare il Galaxy Note aggiornando il firmware, senza perdere i dati (8 commenti)
• 23/12/2011 Sfruttare al massimo lo schermo del Samsung Galaxy Note (7 commenti)
• 02/09/2011 Wow! Lo voglio! Samsung Galaxy Note (2 commenti)

Ci sono persone che riescono a parlare di roba che non capiscono in maniera tale che sembrano degli esperti, almeno ai non-esperti. Ci sono anche persone che riescono a parlare di roba che capiscono e conoscono in maniera tale che sembrano dei completi interdetti, agli esperti ed ai non esperti. E ci sono poi persone che non capiscono e non conoscono un argomento ma si intestardiscono a riempirsi la testa di articoli e nozioni e cercano poi di riversare le loro idee su persone che capiscono e conoscono l’argomento. Il risultato e’ prevedibile.

Il grosso problema e’ che se non si conosce o capisce un argomento e’ molto difficile distinguere tra un articolo che e’ una pila di cazzate ed un articolo serio. Soprattutto quando chi legge si e’ gia’ fatto una idea di cosa dovrebbe esserci scritto ed invece di leggere quello che c’e’ scritto lo interpreta liberamente. Di solito (non so bene perche’) quelli che cascano in questa categoria sono UL ed SL vari.

Ok, fine del preambolo. Ritorniamo a parlare di $noiguardiamolavostrarobba di cui ho gia’ detto precedentemente. L’SL superstite (nel senso che e’ l’unico rimasto in forze) e’ impegnato a cercare di rimanere a galla e cacciare via i piranha che si aggirano. Per fare cio’ sta cercando di spremere tutta la potenza che puo’ dalla webapplicascion che costituisce l’unica sua fonte di guadagno. Il che e’ cosa buona e giusta se non fosse che l’applicascion e’ stata scritta da un programmatroto che non ha mai letto nessun manuale di programmazione. Una delle prime cose che io mi ricordo dei miei studi di programmazione di rete sono le seguenti regolette:

1. La rete e’ fallibile – fallira’ quando meno te lo aspetti o piu’ ti serve. Regolati di conseguenza
2. Le risorse (memoria, processore, disco) non sono infinite, usale con parsimonia e rilasciale quando non ti servono
3. La rete e’ lenta. Non provare a fare cose in ‘real time’ perche’ non funziona.

Che, lette cosi’, sembrano estremamente logiche. Ma andate a dirlo ad un moderno programmatroto ‘agile’, ‘flexible’ e robe cosi’ o al di lui capo e vi guardera’ come un marziano.

Il risultato e’ che l’applicascion assume che a) ogni connessione vada a termine in 0 nanosecondi b) si puo’ allocare un infinita quantita’ di memoria, disco e connessioni di rete e c) non c’e’ bisogno di fare nessun controllo che le connessioni siano terminate correttamente. Il che assicura una marea di problemi. Come il fatto che una certa parte dell’applicascion deve essere riavviata giornalmente o crasha miserabilmente (di solito tra le 2 e le 3 del mattino) per out of memory.

Il rifacimento dell’intera webapplicascion dovrebbe anche risolvere certi “problemi di allocazione delle risorse”. Ed in effetti una parte dei problemi vengono ridotti. Solo che SL comincia a prendere un’interesse quasi morboso nella “ottimizzazione” delle risorse. In particolare si mette a guardare cose di cui non capisce un tubo. Per esempio, dato che il suo sistema e’ basato su un ‘server’ che riceve connessioni ed inserisce i dati in un database, diventa quasi nevrastenico al pensiero che il database “rimanga indietro”.

Arriva pertanto una prima mail che domanda come si puo’ “ottimizzare” il database. La mia risposta e’ che non sapendo un tubo di come il database sia utilizzato dall’applicazione e’ impossibile dare indicazioni precise. Ma dato che ho capito che questi pisquani cercano di infilare i dati il piu’ in fretta possibile, a parer mio l’uso di un database -server- SQL sia una boiata e sarebbe molto meglio usare un database file-based o nessun database e poi riprocessare i dati off-line per poter analizzare le informazioni con comodo. Devo supporre che questo suggerimento sia entrato da un orecchio ed uscito dall’altro senza minimamente disturbare una delle migliaia di cellule cerebrali all’interno del cranio perche’ un paio di ore dopo mi e’ arrivata una seconda mail (quotando in toto la mia precedente) con un paio di link ad articoli di ‘ottimizzazione’ dei database scritti dai soliti noti di interdet e riportanti suggerimenti tanto innoqui quanto inutili. Okkido’ mister, NMP!

Ovviamente le ‘ottimizzazioni’ non hanno alcun risultato ma se non altro SL e’ contento ed ha esaurito le sue ore di assistenza gratuita per questo mese quindi mi rilasso fino al mese prossimo. E dato che hanno deciso che i rilasci li vogliono fare da soli non mi preoccupo nemmeno piu’ di quando le loro applicascion si incartano.

Poi arriva il momento in cui l’SL vede il grafico del ‘load average’ del suo server e si spaventa a vedere un L.A. tra 4 e 5. Ora, premetto che un L.A. di 5 con una macchina biprocessore potrebbe anche essere considerato ‘alto’, ma io ho visto macchine monoprocessore con un load average di 20 andare avanti tranquille per dei mesi, quindi non e’ che mi preoccupo moltissimo. Soprattutto dato che sto coso va’ a “raffiche”, ogni tanto si becca la raffica di connessioni e fa qualche cosa ma per il resto del tempo sta li’ a girarsi i pollici. Ma spiegarlo all’SL della situazione e’ praticamente impossibile.

Comunque sia, soppesando il costo di aggiungere una cpu al sistema (50 euro) ed il costo di continuare a fare il pieno al Volvo StascionUagon per un altro paio di giorni decide di rischiare e mettere la CPU. Mi ritrovo cosi’ a vedere un server con 3 cpu (!). Vabbe’…

Tuttavia il capitale investimento non ha gli effetti che l’SL sperava. In particolare il load average rimane piu’ o meno lo stesso. Percui mi becco l’odierna telefonata.

SL – Ma io mi chiedevo, le CPU che abbiamo aggiunto sono dualcore?
IO – E’ una macchina virtuale quindi LA cpu che abbiamo aggiunto e’ UNA cpu e basta, non essitono dual core.
SL – Ma se io guardo la descrizione della cpu in cosiliproc…
IO – Quello e’ come la cpu si presenta al sistema ed il sistema riporta quello che vede e basta, ma e’ UNA cpu e basta.
SL – Ma se e’ dual core allora…
IO – E’ una macchina virtuale, l’hardware virtuale puo’ avere qualsiasi nome e non significa nulla. La Cpu e’ UNA cpu e basta.
SL – Perche’ se io guardo il load average allora devo dividerlo per 6 o per 12?
IO – ??? Che ? Il load average che c’entra adesso?
SL – Perche’ io stavo leggendo questo articolo che…

Mi faccio mandare link del famoso articolo che risulta essere una roba che sembra messa insieme da un laureando in storia dell’architettura che ha incespicato su una rivista di informatica mentre broccolava studentesse nei pressi dell’aula magna, l’unica cosa giusta che dice e’ una descrizione di che cosa il load average indica (cosa che puo’ essere estratta da qualunque ‘howto’ o ‘readme’ sulla rete) ma a parte questo nada. Soprattutto fornisce indicazioni sul ‘quanto’ dovrebbe essere il load average che non hanno alcun senso. Dopo aver madonnato contro chi scrive articoli del genere e chi li legge senza capirli mi preparo a spiegare le cose all’SL.

SL – Quindi devo dividere il load per 6?
IO – Il load puoi dividerlo per quanto ti pare ma ci sono sempre e solo 3 cpu in quel coso. Ed il load non significa niente da solo. Il load e’ solamente una indicazione di quanti processi concorrenti vengono eseguiti, non ti dice cosa quei processi stanno facendo. Non puoi fare ottimizzazione di un sistema guardando solo un elemento del sistema.
SL – Perche’ io vedo che il database non resta indietro…
IO – E perche’ dovrebbe restare indietro?
SL – Perche’ il server e’ troppo carico…
IO – Un load di 5 su un server, anche se avesse un solo processore non significa niente. Soprattutto dato che quello e’ l’average di 5 minuti. Come ho gia’ detto, non si possono fare ottimizzazioni guardando un solo parametro.
SL – Ma quell’articolo…
IO – Oltre a leggere l’articolo sarebbe bene anche leggere i commenti, soprattutto gli ultimi che lo tagliano a fettine con ottimi argomenti tecnici.
SL – Ma io non sono un tecnico
E questo lo avevamo capito tutti
SL – Ed e’ per questo che domando a voi.
IO – Ed io ho risposto: il load average non significa nulla se non viene guardato insieme ad altri parametri. In questo caso quella macchina non si puo’ considerare ‘carica’.
SL – Quindi voi non consigliate di aggiungere processori?
IO – Al momento no. Ovviamente solo voi sapete cosa volete farci con questa macchina, se sia il caso di aggiungere processori adesso o aspettare.

Dopo un lungo tira-e-molla con SL che mi recita parti dell’articolo ed io che gli ri-spiego daccapo la faccenda, SL si convince che puo’ aspettare ancora un po’ e si rimette tranquillo. Ora, io lo so gia’ che la settimana prossima ricomincera’ a farsi venire le paturnie quando comincera’ a pensare allo spazio libero sui dischi. Lasciamo perdere che lo spazio libero e’ lo stesso dall’inizio dell’anno. Certa gente proprio non dovrebbe occuparsi di problemi tecnici. Manco un po’.

Davide

legenda personaggi

Articoli simili:

• 03/02/2013 [SdSM] Money for (almost) Nothing (1 commento)
• 06/05/2012 [SdSM] Failsafe (0 commenti)
• 26/09/2011 [SdSM] Cosa puo’ andare male? (2) (0 commenti)
• 30/05/2011 [SdSM] Cosa puo’ andare male? (1 commento)
• 30/04/2011 [SdSM] Scarsi di software? (0 commenti)
• 01/05/2010 [SdSM] Il Progetto Del Cuore (1 commento)
• 20/03/2010 [SdSM] One Size… (0 commenti)
• 23/12/2009 [SdSM] Check Your Sh1t! (0 commenti)
• 13/06/2009 [SdSM] Abbiamo Qualche Problemino (0 commenti)
• 05/06/2009 [SdSM] Stress? Cosa e’? (4 commenti)
• 30/12/2008 [SdSM] AiutoSoccorso (0 commenti)
• 24/11/2008 [SdSM] Un token, trallalla’, due token, trallalla… (2 commenti)
• 26/09/2008 [SdSM] Indiana Bofh and the Server Of Doom (0 commenti)
• 05/09/2008 [SdSM] Da 0 a… Zero! (0 commenti)
• 12/08/2008 [SdSM] A volte ci azzeccano (3 commenti)

Forse non ve ne sarete accorti (se cosi’:buon per voi) ma siamo sempre in piena crisi economica. Il che significa che un sacco di societa’ e dittarelle varie stanno cercando di risparmiare soldi in ogni modo possibile immaginabile e qualche volta pure impossibile ed inimmaginabile. E parecchie di tali ‘dittarelle’ sono anche nostre clienti.

Un po’ di tempo fa arrivo’ fresca fresca $noiguardiamolavostrarobba, che proponeva un servizio di monitoring di… qualche cosa. Puo’ essere che abbia gia’ parlato di sta gente. Comunque sia all’inizio l’SL della situazione si era lanciato ed aveva richiesto due server, uno dedicato come Database server ed uno come application server. Entrambi con Windows Server. Una sorta di applicazione era stata sviluppata dal programmatroto di turno e la ditta aveva cominciato a raccattare clienti.

Poi avevano scoperto che superato un certo numero di clienti due pezzi della suddetta applicazione entravano in conflitto tra di loro provocando un bel crash dell’intero sistema. La ditta che questa gente aveva contattato per sviluppare l’applicazione in questione, non avendo la piu’ pallida idea di come risolvere il problema aveva suggerito di aggiungere un altro server e ‘spezzare’ l’applicazione sui due. Il che significa un incremento dei costi del 33% secco. Poi hanno cominciato ad avere problemi con la quantita’ (per non parlare della qualita’) dei dati che venivano scaricati sul database.

Ora, dire che MS SQL Server sia un database ‘pesante’ e’ dire poco, quando poi il programmatroto di turno non si prova nemmeno a fare un minimo di analisi e decidere se la struttura dati sia ottimale o meno non ne parliamo. Se poi si cerca di scaricare dati in quasi-real-time al ritmo di ennemila transazioni al secondo si va cercare dei guai con una lente d’ingrandimento gigante. Il risultato e’ stato che il sistema ha subito diversi tracolli abbastanza preoccupanti.

Per qualsiasi ditta che prentende di fornire servizi con “99% di uptime” il che non e’ molto bello. Il programmatroto di turno non sapendo che pesci pigliare lamenta che sul sistema di test funziona tutto perfettamente. Qualche cosa mi fa pensare che il sistema di test ha un decimo dei dati ed un centesimo delle richieste, rendendolo praticamente inutile come sistema di test. Qualche altra cosa mi fa pensare che la ‘ditta di sviluppo’ e’ composta dal programmatroto e dal di lui cane (il quale pero’ non scrive codice purtroppo).

Dopo una serie di vari casini, l’SL della situazione ha lasciato il campo a qualcun altro (non so se la dipartita e’ stata volontaria o meno). Ed un nuovo e brillante SL ha deciso che la cosa migliore era rifare il tutto daccapo. Per il rifacimento e’ stata scelta una piattaforma basata su 6 server Linux con Postgre come database e JBoss come application server (??). Il software, riscritto da un programmatroto ‘interno’ invece che essere fatto all’esterno (non che vi sia una grande differenza in sostanza ma per qualche motivo il ‘fatto fuori’ sembra meglio del ‘fatto dentro’).

Il rifacimento viene rifacito ed i due ambienti (vecchio e nuovo) sono in funzione in parallelo. Il nuovo ambiente si rivela purtroppo stabile quanto il vecchio se non meno. Il DB server (che per qualche motivo si ritrova a fare anche da sftp server) risulta incriccato con un load average di circa 8. Dopo un po’ di tira e molla SL consente all’aggiunta di una extra CPU alla macchina. Poi ci sono un po’ di casini con uno degli elementi che pare crashare con regolarita’ inquietante sempre alle 3 del mattino, con grande felicita’ del pinguino in ‘standby’ che viene svegliato regolarmente. Per risolvere la situazione viene decisa l’installazione di una seconda istanza di JBoss sulla stessa macchina perche’ pare che quell’applicazione non possa funzionare nella stessa istanza con un’altra applicazione (???). Poi ci sono problemi con un’altra applicazione (su un’altra macchina) che per riavviarla richiede un reboot dell’intero server (?!??).

Al tutto si aggiunge una ennesima applicazione che gira su TomCat (per la serie “non abbiamo abbastanza problemi”), ed una ridda di rewrite e redirect che per mantenerle ci vuole la pazienza di Giobbe.

Nel frattempo le release e sottorelease si susseguono ed ovviamente ogni volta e’ un casino perche’ si tratta di fare rilasci su ‘n’ sistemi in parallelo ognuno con le sue idiosincrasie (non puoi avviare l’applicazione A sul server 1 in concorrenza con l’applicazione B sul server 2 altrimenti tirano giu’ il database che manda in coma l’applicazione C sul server 3…) ed operazioni “speciali” (prima di fermare l’applicazione A sul server 3 bisogna mettere la pagina di manutenzione sul server 4…) ovviamente ogni rilascio richiede un’ora e passa ed e’ un miracolo se non si verifica nessun problema (il programmatroto tende a dimenticarsi i pezzi nelle query SQL per l’aggiornamento del database).

Poi veniamo informati che SL ed UL (che apparentemente sono l’intero IT) vogliono assumere un ruolo piu’ “attivo” nella gestione della cosa per cui vogliono i diritti di eseguire rilasci e modifiche. Ovviamente questo fa’ scattare una immediata uscita dei server incriminati dal monitoraggio 24×7 il che ha provocato non poche discussioni ovviamente.

Adesso siamo arrivati alla fase di ‘transizione’ tra il sistema vecchio e quello nuovo, non c’e’ bisogno di dire che non appena il carico di lavoro ha cominciato a passare sul server Postgre, il load average a superato la soglia di guardia. Finalmente, dopo uno straziante tira-e-molla, SL ha acconsentito all’aggiunta di UNA cpu extra sul server (3 CPU… ma quando mai?) il che ha riportato il carico sui livelli di guardia ma non eccessivi. Poi oggi e’ arrivata la novella che i server Windows verranno dismessi a fine settimana e tutto il carico passera’ sui nuovi server. Dato che oramai quella roba e’ solo in locazione (noi facciamo a malapena i normali updates dell’OS) non e’ che la cosa mi preoccupi molto. Comunque per pura formalita’ vado ad informarmi della cosa.

IO – …quindi mi chiedevo come gestirsi il supporto dei server.
DB – Mah, l’unico supporto che forniamo adesso e’ quello base dell’hardware
e dell’OS.
IO – Appunto. Non facciamo nemmeno piu’ i backup perche’ se ci proviamo il database diventa talmente lento che l’intera cosa si siede per terra.
DB – Si appunto… ma tanto il contratto e’ stato modificato.
IO – E se ci sono problemi?
DB – Sono problemi loro. D’altra parte non mi aspetto che rimangano in funzione per molto.
IO – (drizzando le orecchie) Come?
DB – Mah sai… prima hanno cominciato a perdere clienti, poi hanno cominciato a perdere dipendenti che non sono stati sostituiti… adesso stanno cercando di tagliare i costi…
IO – Piu’ tagliati di cosi’…
DB – Appunto. Quindi non mi aspetto che rimangano in vita molto a lungo.

Per la serie “avevano tante ambizioni”. Ma la cosa che mi lascia un pelo perplesso e’: se fossero partiti con una analisi coerente fin dall’inizio, sarebbe andata diversamente?

Davide

legenda personaggi

Articoli simili:

• 05/01/2013 [SdSM] La Regola Numero Uno (1 commento)
• 29/07/2012 [SdSM] Di piu’ non e’ sempre meglio (0 commenti)
• 23/07/2012 [SdSM] La Documentazione e’ bella, la Documentazione e’ buona… (0 commenti)
• 20/05/2012 [SdSM] La Produzione e’… (0 commenti)
• 13/05/2012 [SdSM] Basta avere le idee chiare (1 commento)
• 19/02/2012 [SdSM] Piu’ Che Idioti (0 commenti)
• 05/02/2012 [SdSM] Come testiamo noi… (0 commenti)
• 22/01/2012 [SdSM] Chi ci capisce… (0 commenti)
• 15/09/2011 [SdSM] La Chiave (2 commenti)
• 22/05/2011 [SdSM] Ed io continuo a stupirmi! (0 commenti)
• 30/04/2011 [SdSM] Scarsi di software? (0 commenti)
• 11/04/2011 [SdSM] Tu Vuoi Cosa? Per Fare…Ossignur… (0 commenti)
• 20/03/2010 [SdSM] One Size… (0 commenti)
• 23/12/2009 [SdSM] Check Your Sh1t! (0 commenti)
• 03/10/2008 [SdSM] Ed ecco l’imprevisto 3.0 (1 commento)

In molti siti web si fa uso di applicazioni Java per offrire contenuti interattivi.

Java non ha mai brillato dal punto di vista della sicurezza e pochi giorni fa è stata scoperta una nuova, grave falla di sicurezza che permetterebbe l’esecuzione di comandi arbitrari sui computer vulnerabili tramite il browser; la falla potrebbe essere sfruttata da qualche malintenzionato per commettere reati informatici (furto di identità o di dati sensibili, cancellazione di dati personali, ecc.).

Ad essere affetta da questa temibile falla di sicurezza è la versione 7 della piattaforma Java.

Oracle ha prontamente rilasciato un aggiornamento di Java (Java 7 Update 11) che modifica le impostazioni di sicurezza di default, impostandole su un livello più alto (High), in modo che l’utente venga avvisato della presenza di un’applet Java e possa consentire o meno la sua esecuzione.

Il fatto che  Java 7 Update 11 chieda agli utenti una conferma prima di procedere con l’esecuzione di un’applet all’interno del browser, non è una soluzione al problema, pur rappresentando un passo avanti.

Gli utenti che fanno uso di applicazioni Java per desktop (si pensi ai tanti applicativi che consentono un’interazione con l’Amministrazione Pubblica, ad esempio) possono invece stare tranquilli e continuare ad utilizzare le loro applicazioni Java.

Al momento in cui scrivo, l’unico modo per mettere al sicuro il proprio browser dai rischi derivanti dai bug in Java è quello di disattivare il plugin installato nel browser e che consente l’esecuzione delle applets.

Oracle spiega come disattivare, in uno colpo solo, Java per tutti browser installati nel proprio PC.

Di seguito, invece, è spiegata la procedura per disabilitare i plugin Java in ciascuno dei browser più diffusi.

• Google Chrome o Srware Iron
  per disattivare Java si deve aprire la pagina dei plugin scrivendo sulla barra degli indirizzi chrome://plugins e premere invio.
  Questo visualizza tutti i plugin usati dal browser, alcuni possono essere attivati, altri disabilitati.
  Una volta trovato Java nella lista, cliccare su Disabilita.
• Mozilla Firefox,
  digitare about:addons nella barra degli indirizzi del browser, premere invio, passare alla pagina dei Plugins e disattivare Java.
• Internet Explorer 8,9 e 10
  premere sulla rotella in alto a destra, andare in Gestione componenti aggiuntivi, scorrere la lista, selezionare
  (se utilizzate una versione precedente di Internet Explorer, la falla di sicurezza Java non è il primo dei vostri problemi )
• Opera
  digitare opera:plugins nella barra degli indirizzi, premere invio, trovare Java nella lista e disattivarlo.

Infine segnalo la possibilità, presente in alcuni browser, di lasciare attivi i plugin ma richiedere una conferma prima della loro esecuzione, attivando la cosiddetta funzione click to play.

• Chrome, Iron
  Cliccare sull’icona della chiave inglese in alto a destra e selezionare la voce Impostazioni dal menu che si apre;
  Cliccare sulla voce Mostra impostazioni avanzate…;
  Cliccare sul pulsante Impostazioni contenuti;
  Scorrere il riquadro che si apre fino alla sezione Plug-in, mettere la spunta su Click to play e cliccare su OK per salvare le impostazioni.
• Firefox
  Digitare about:config nella barra degli indirizzi del browser e premere il tasto Invio della tastiera per accedere al pannello interno con le impostazioni di Firefox;
  Cliccare sul pulsante Farò attenzione, prometto;
  Cercare la chiave plugins.click_to_play;
  Fare doppio click sulla chiave plugins.click_to_play, in modo da cambiare la sua impostazione da false a true.
• Internet Explorer 8,9 e 10
  Cliccare sull’icona dell’ingranaggio in alto a destra e selezionare Gestione componenti aggiuntivi dal menu che si apre;
  Fare click destro sulla voce relativa ai plugin Java o al plugin da attivare con il click to play e selezionare la voce Maggiori informazioni dal menu che si apre;
  Cliccare su Rimuovi tutti i siti.
  
• Opera
  Recarsi nel menu Impostazioni > Preferenze;
  Cliccare sulla scheda Avanzate;
  Selezionare la voce Contenuto dalla sidebar laterale;
  Mettere la spunta su Attiva i plug-in solo su richiesta.

Un’alternativa ulteriore potrebbe essere quella di utilizzare due browser differenti:

• uno (ad esempio Iron o Firefox) con la funzione click to play abilitata, per visualizzare quei siti web, conosciuti e ritenuti sicuri, che fanno uso di applet Java e di cui si ha necessità;
• un altro, in cui il plugin Java sia totalmente disabilitato o, ancor meglio, disinstallato per la navigazione Internet priva dei rischi legati alla piattaforma Java.

Articoli simili:

• 23/03/2012 [Risolto] Configurare Huawei R201 (Vodafone Internet Key) per TIM (4 commenti)
• 08/03/2012 Eseguire Windows 8 da pen drive o HD USB (14 commenti)
• 05/12/2011 [Risolto] Kies non riconosce il Galaxy: impossibile connettere tablet o smartphone Samsung al computer (21 commenti)
• 17/08/2011 [Risolto] Outlook 2010 si avvia ma non si apre (12 commenti)
• 26/03/2011 Risolvere problema di visualizzazione del gadget calendario con Windows 7 (15 commenti)
• 17/07/2009 Scaricare ed installare Firefox su Windows 7 privo di browser (11 commenti)
• 29/04/2009 RAMDisk free per Windows 7 (1 commento)
• 19/03/2009 Sicurezza di MacOSX, Safari, Windows 7, IE8 e Firefox (13 commenti)
• 23/11/2008 Smascherato il falso allarme clickjacking (0 commenti)
• 17/11/2008 Contro Clickjacking solo il duo Firefox NoScript (6 commenti)
• 08/07/2008 Come installare applicazioni KDE in Windows (7 commenti)
• 22/06/2008 “Apri finestra di comando qui” nel menu’ contestuale di Vista (1 commento)
• 07/03/2008 Dual boot di Vista e Ubuntu (4 commenti)
• 26/10/2007 Richiesta accettazione licenza ad ogni avvio di Office (5 commenti)
• 14/07/2007 Supporto agli HD SATA in Vista (0 commenti)

Per l’invio di pratiche telematiche alla Camera di Commercio, è richiesto che i documenti rispettino il formato previsto dal D.P.C.M. del 10/12/2008, art. 6 comma 3, cioè siano in formato PDF/A.

PDF/A è uno standard internazionale (ISO19005), sottoinsieme dello standard PDF, appositamente pensato per l’archiviazione nel lungo periodo di documenti elettronici.
Garantisce che il documento sia visualizzabile sempre allo stesso modo, anche a distanza di tempo e con programmi software diversi.
Infatti, PDF/A contiene le sole informazioni necessarie per visualizzare il documento come nel momento in cui è stato creato.
Tutto il contenuto visibile del documento deve essere incluso, come il testo, le immagini, vettori grafici, fonts, colori e altro.
Un documento PDF/A non può contenere macro-istruzioni o riferimenti ad elementi od informazioni (come i font) non contenuti nel file stesso.

Lo standard PDF/A-1, l’unico ad oggi approvato, è suddiviso in vari livelli tra i quali:

• PDF/A-1a= massimo richiesto dallo standard
• PDF/A-1b= minimo richiesto dallo standard (incluso nel PDF/A-1a)

PDF Creator, il popolare programma gratuito per la creazione di file PDF, include l’opzione per creare i file nel formato PDF/A-1b.
Lanciato il programma, occorre selezionare la voce Opzioni del menù Stampante

Selezionare la sezione Salvataggio e scegliere il formato PDF/A-1b come formato predefinito del documento

Alcune Camere di Commercio richiedono però che i documenti allegati siano in formato PDF/A-1a, che offre maggiori garanzie.

Esistono vari programmi commerciali, non gratuiti, in grado di generare i PDF nel formato richiesto.

Fortunatamente è possibile ottenere il medesimo risultato anche utilizzando programmi gratuiti, come OpenOffice o LibreOffice.

Per creare PDF/A-1a con OpenOffice (ma le indicazioni solo valide anche per LibreOffice) seguire queste istruzioni:

CRERARE PDF/A-1a con OpenOffice o LibreOffice (gratuito)

Scarichiamo e installiamo quindi OpenOffice o LibreOffice (tale suite potrebbe sostituire Office di Microsoft senza spese aggiuntive in quanto la licenza è gratuita).

Una volta installato il programma procediamo con l’apertura del componente “Writer” (o selezionando Documento di testo all’avvio)”.

Dal menu file selezioniamo la voce apri e selezioniamo il file che desideriamo convertire nel formato PDF/A.

Clicchiamo su file e dal menu selezioniamo la voce “Esporta nel formato PDF” (le schermate sono praticamente identiche nei due programmi)

Nella finestra “Opzioni PDF” spuntiamo la voce PDF/A-1a presente nella sezione “Generale”

Il documento così salvato (con estensione .pdf) sarà in formato PDF/A-1a 

Se invece occorre convertire in PDF/A un file già in formato PDF (normale), occorre esportarlo come indicato sopra dopo averlo aperto utilizzando il modulo “Draw” (o scegliendo Disegno nella schermata di avvio)

VERIFICARE UN FILE PDF

Purtroppo non esistono al momento software gratuiti per verificare il tipo di PDF.

Telemaco mette gratuitamente a disposizione dei propri utenti un servizio di verifica dei file PDF.
Effettuato l’accesso occorre andare nella sezione Sportello Pratiche Online, scegliere Strumenti Software e poi Strumenti online e selezionare il file il cui formato si desidera verificare.

Purtroppo, la procedura verifica solo che il file sia compatibile con PDF/A-1b, ma nulla dice riguardo al formato PDF/A-1a.
 

Articoli simili:

• 03/02/2012 Convertire file .MDI in .PDF (0 commenti)
• 20/01/2012 Registrare le azioni compiute dall’utente con Windows 7 (0 commenti)
• 18/09/2011 Estrapolare le immagini di un documento Office 2010 in un sol colpo (0 commenti)
• 17/08/2011 [Risolto] Outlook 2010 si avvia ma non si apre (12 commenti)
• 09/04/2011 [Kindle] Come convertire eBooks dal formato PDF a Mobi, PRC, ecc. (6 commenti)
• 26/03/2011 Risolvere problema di visualizzazione del gadget calendario con Windows 7 (15 commenti)
• 27/01/2011 Unire o dividere documenti PDF (0 commenti)
• 24/02/2010 Creare font personalizzati con la propria grafia (7 commenti)
• 17/06/2009 Rendere piu’ sicuro Linux impostando una password per Grub (2 commenti)
• 29/03/2009 SpyBot Search & Destroy e Windows Vista (1 commento)
• 03/02/2009 Vista vs. OpenOffice. Ostruzionismo? (19 commenti)
• 08/10/2008 Reimpostare la password con Vista (0 commenti)
• 05/07/2008 Modificare la frequenza di creazione dei punti di ripristino (3 commenti)
• 22/04/2008 Vista x64 SP1, alternativa a PDFCreator (5 commenti)
• 18/10/2007 Ripristino configurazione di sistema con Windows Vista e XP (8 commenti)

Avevo gia’ spiegato come per molta gente gran parte dell’informatica e’ come magia. E c’e’ gente che ‘ci crede’ a questa cosa al punto che pensa che qualsiasi cosa possa essere ottenuta semplicemente usando il giusto incantesimo. Che in genere consiste nel tirare su il telefono e dire al SysAdmin di turno “voglio questo”. In alcuni (rari) casi e’ anche necessario mandare una mail, soprattutto quando il sysadmin in questione e’ nel mezzo di un qualche casino e non ha il tempo di risolvere il problema all’istante.

Solo che, a dispetto di cio’ che questa gente pensa… l’informatica NON E’ come magia! Ok, loro non lo capiscono come funziona e non gliene frega niente di capirlo e questo posso anche accettarlo, non scusarlo ma accettarlo si. Ma qualche volta gradirei che capissero che “non si puo’ fare” non significa “sara’ fatto istantaneamente se lo domandi al mio capo”.

Ok, ritorniamo a bomba. Abbiamo gia’ parlato a sufficienza credo di $noicifacciamogliaffarivostri. Adesso questo branco di rimba ha deciso di buttarsi sull’ultimissimissima fad internettiana: il sito mobile. Che in genere non vuole dire altro che una versione ridotta e rimpicciolita del sito normale. Solo che, per qualche strano motivo (digestione difficile probabilmente), il SEO del momento ha deciso che la cosa migliore sarebbe che se l’utonto visita il sito con un dispositivo ‘mobile’ (aka: telefono o tablet) dovrebbe essere automaticamente spedito alla versione ‘mobile’ del sito stesso. Il che potrebbe anche non essere troppo sbagliato.

Ora, io ho fatto subito presente che la cosa e’ fattibile ma potrebbe avere delle conseguenze inattese, prima tra tutte che occorre fare una bella lista di tutti gli ‘user agents’ usati dai vari cellofoni e softwerofoni vari e mantenere la foxxuta lista in modo che ogni volta che esce una nuova versione di questo o quel cellofonino (aka ogni 2 giorni) la lista sia aggiornata. Avevo anche fatto presente che, data la struttura del loro sito, una volta che la redirezione e’ implementata non c’e’ modo di tornare indietro. Cioe’ l’utente ‘mobile’ si becchera’ sempre e solo la versione ‘mobile’ (no, non cominciate a commentare. E’ cosi’ e basta).

Come atteso, l’UL della situazione ha ignorato completamente i miei commenti ed ha cominciato a blaterale di “user experience” e “forward-thinking” e “customers oriented” e tante altre cagate che sospetto che non abbia la piu’ pallida idea di cosa significano ma fanno tanto “new-management”.

Detto fatto, aggiungo le quattro righe di codice per fare il controllo e redirigere il tutto, poi chiudo gli occhi, mi infilo le dita nelle orecchie ed aspetto il botto… che non si fa attendere troppo. Il mattino dopo mi arriva la prima mail che cita “problemi”. QUale problema? Che nella versione ‘mobile’ del sito apparentemente questi azzoppati hanno un bellissimo link che dice “vai alla versione normale del sito”. Ma ovviamente, dato che la redirezione ignora gli URL e guarda solo l’user-agent, una volta che sei nella versione ‘mobile’ non ne esci piu’ (come avevo fatto notare all’inizio). Ovviamente la cosa non e’ gradita e non e’ sufficiente che io “lo avessi detto”.

Ed ovviamente non e’ che possono accettare la mia spiegazione, apparentemente questa gente pensa veramente che l’informatica sia praticamente magia (anzi peggio: stregoneria) percui loro vorrebbero che il sistema “telepaticamente” capisse cosa vuole l’utente ed andasse sul sito giusto.

Dopo una lunga e complicata spiegazione (mi e’ venuto per un po’ l’impulso di attribuire l’impossibilita’ a fare quello che questi rintronati vogliono a forze soprannaturali o goblins…) i rintronati decidono di ‘rimuovere’ tutto e ritornare al funzionamento ‘normale’. Almeno per un po’.

Due ore dopo mi arriva una ennesima mail dal solito UL che domanda -a me- come possono replicare il funzionamento di $notositodinews in cui, apparentemente tutto funziona come loro vorrebbero. Un rapido giro sul sito dei tizi mi dice che (1) la versione di sito mobile/immobile e’ controllata da un parametro dell’applicazione, il che significa che io posso avere la versione ‘mobile’ su qualunque dispositivo, non solo su un dispotivo mobile e (2) apparentemente non usano un proxy o probabilmente non come lo usiamo noi, il che lascia l’applicazione libera di smandrupparsi lo User-Agent come meglio crede.

E adesso aspetto che arrivi il prossimo capitolo del tormentone quando chiederanno perche’ noi non possiamo fare nello stesso modo. Ritengo che “e’ stato un mago” non sara’ una risposta accettata pero’.

Davide

legenda personaggi

Articoli simili:

• 12/08/2012 [SdSM] No, semplicemente NO! (0 commenti)
• 23/07/2012 [SdSM] La Documentazione e’ bella, la Documentazione e’ buona… (0 commenti)
• 09/06/2012 [SdSM] E’ come magia! (1 commento)
• 22/01/2012 [SdSM] Chi ci capisce… (0 commenti)
• 01/01/2012 [SdSM] Se fai delle domande… (0 commenti)
• 08/12/2011 [SdSM] Fermi Tutti! Questa e’ una rap…hemmm… una Blacklist! (0 commenti)
• 21/09/2011 [SdSM] Importantissimo! Lo facciamo lunedi’ (0 commenti)
• 15/09/2011 [SdSM] La Chiave (2 commenti)
• 21/11/2009 [SdSM] Parhanomya (0 commenti)
• 13/06/2009 [SdSM] Abbiamo Qualche Problemino (0 commenti)
• 23/05/2009 [SdSM] Stanlio & Ollio (2 commenti)
• 18/04/2009 [SdSM] yadda IN CNAME somethingwronhere.yadda.com. (8 commenti)
• 22/02/2009 [SdSM] Jerry Lewis (3 commenti)
• 17/02/2009 [SdSM] Clint Eastwood (4 commenti)
• 06/11/2008 [SdSM] Io phisho, tu phishi, egli… (1 commento)

In un precedente articolo ho spiegato come eseguire, utilizzando apposite apps gratuite, Nandroid backup pianificati del proprio dispositivi Android in modo automatico.

Mi ripromettevo anche di spiegare successivamente come ottenere lo stesso risultato, con alcune migliorie (ad esempio la cancellazione dei vecchi backup in modo da liberare spazio in memoria), con l’utilizzo di app come Tasker (un eccellente applicazione per automatizzare il comportamento dei device Android in base ad eventi), che però non è gratuita.

Fortunatamente 2BOrange ha reso disponibile, gratuitamente, un’app ottimamente realizzata, Orange Backup, che consente di effettuare nandroid backups programmati, automaticamente, eventualmente anche sfruttando servizi come Dropbox e Google Drive o utilizzando il protocollo FTP per fare l’upload del backup su un proprio spazio web.

L’app, che necessita, ovviamente, dei diritti di root, è veramente ben realizzata, con un’interfaccia tanto semplice quanto gradevole e viene regolarmente migliorata dall’autore, molto sensibile ed attento ai suggerimenti dei propri utenti.

All’avvio viene immediatamente proposta l’esecuzione immediata del backup.

Cliccando su start viene avviato il nandroid backup, mentre scegliendo cancel si può operare sulle impostazioni del programma (che offre anche alcune funzioni aggiuntive, come un task killer, un uninstaller, ecc).

L’opzione più interessante è quella che consente di pianificare l’esecuzione dei backup ad orari e giorni prestabiliti dall’utente.

Se si è abilitato il backup su Cloud (Opzioni->Activate Cloud) il backup verrà zippato ed inviato online secondo le indicazioni dell’utente.

E’ possibile fare delle scelte opportune in modo che vengano automaticamente cancellati i vecchi backup, potendo anche scegliere di lasciare gli ultimi X backup (con X uguale ad un numero impostabile dall’utente).

Per maggiori informazioni consiglio di seguire il thread ufficiale relativo all’app su XDA.

Articoli simili:

• 25/09/2012 Pianificare Nandroid Backup automatici con Script Manager (4 commenti)
• 01/09/2012 Velocizzare il Galaxy Note installando il miglior kernel in circolazione (6 commenti)
• 31/08/2012 Nandroid Backup (5 commenti)
• 20/08/2012 Calibrazione touchscreen e S Pen su Galaxy Note e Galaxy S2 (1 commento)
• 24/07/2012 Velocizzare Android ICS e Jelly Bean con uno script (1 commento)
• 07/06/2012 Scopri se il tuo Samsung Galaxy Note, Epic 4G Touch o Galaxy SII è a rischio di hard brick (0 commenti)
• 13/03/2012 [Risolto] Sparite le mie apps dal Market Android (aka Google Play) (0 commenti)
• 31/01/2012 Velocizzare Android con uno script (6 commenti)
• 27/12/2011 Chiamare i cellulari a 3,69 cent./minuto con smartphone Android ed il VoIP (5 commenti)
• 23/12/2011 Sfruttare al massimo lo schermo del Samsung Galaxy Note (7 commenti)
• 02/12/2011 Da Berg Cloud, la mini stampante per smartphone e tablet (1 commento)
• 19/11/2011 Installare qualsiasi App Android sul Kindle Fire (0 commenti)
• 04/11/2008 Programmare Complete PC Backup con Vista, anche su HD ethernet (0 commenti)
• 26/06/2008 Strategia di backup per dati al sicuro – parte 2/2 (8 commenti)
• 24/06/2008 Strategia di backup per dati al sicuro – parte 1/2 (9 commenti)

La Regola Numero Uno dice che “Un problema intermittente e la cui causa e’ non specificata e’ impossibile da risolvere”. E questo in genere capita sempre su sistemi del cappero il di cui proprietario in genere non vuole spendere un centesimo piu’ del necessario ed e’ uso tenere aperto un browser 24 ore su 24 sul sito e schissare ‘refresh’ ogni 30 secondi per assicurarsi che il sito sia sempre ben visibile. Il che significa che quando il sito ha un hiccup lui e’ al telefono prima ancora che il nostro monitor di sistema si sia reso conto che c’e’ qualche cosa che non va. Lasciamo perdere che 9 volte su 10 il sito funziona benissimo.

La Regola Numero Uno dice che “I programmatori non hanno mai toccato niente, il sito non e’ stato mai modificato e nessuno sa nulla”. Ovviamente. Perche’ senno’ sarebbe troppo facile.

La Regola Numero Uno dice che “Le applicazioncine del ca$$o che hanno sempre funzionato cominceranno a non funzionare piu’ quando il cliente invia una mail a 30.000 destinatari per promuovere i suoi nuovi servizi”. Ovviamente senza informarci prima del fatto e senza tenere conto che la sua applicazioncina del ca$$o e’ ospitata su un sito che il Commodore 64 al confronto era un supercomputer.

La Regola Numero Uno dice che “Il cliente di cui sopra comincera’ a tempestare di telefonate il supporto tennico ancora prima che tale supporto tennico abbia avuto il tempo di domandarsi che accidenti e’ questo server e di chi e’“. Perche’ ovviamente noi dovremmo conoscere a memoria ogni singola applicazioncina del ca$$o che gira su questo coso.

La Regola Numero Uno dice che “Dopo aver avviato il tcpdump, tracing, controllo statistico etc. per cercare di diagnosticare il problema sul sito, tale problema non si verifichera’ piu’ per le successive 19 ore”. Per poi ritornare puntualmente non appena pensi che “forse era un qualche accrocchio sul routing” e morderti le chiappe a tradimento.

La Regola Numero Uno dice che “Quando, dopo ore ed ore di verifiche, becchi un IP che apre 230 SYN senza mandare piu’ un pacchetto che e’ uno al server e riempie completamente la tabella delle connessioni di Apache scoprirai che quell’IP appartiene al Cliente che sta facendo delle prove di funzionamento del sito”. E guarda caso ha cominciato a fare le prove di funzionamento il giorno stesso che ha mandato il mailing per “verificare il carico del server”.

La Regola Numero Uno dice che “Se il SysAdmin cerca di spiegare le intricazioni del tcp/ip al cliente quello liquidera’ l’intera faccenda sostenendo che il sysadmin sta cercando scappatoie per non dimostrare la propria incompetenza nel risolvere il problema” e non che sta semplicemente cercando di spiegare al cliente che lo stesso cliente sta eseguendo un DDOS sul suo stesso server.

La Regola Numero Uno dice che “Applicare caching, proxy, ridurre timeout, aumentare il numero di thread etc. sulla suddetta applicazione servira’ solo a rendere il client piu’ fiducioso sul numero di ‘test’ contemporanei che puo’ eseguire”. Il che significa anche che aumenteranno il numero di casini che si verificano, soprattutto tra le 20.30 e le 4 del mattino, quando il SysAdmin vorrebbe dormire o comunque non pensare ai casini del suddetto cliente.

La Regola Numero Uno dice che “Dopo aver accettato (mugugnando) di disattivare il famoso test per un intero week-end, e non aver sofferto piu’ nemmeno un problema per tutto il tempo, il Cliente di cui sopra insistera’ comunque in un ulteriore test da condurre nottetempo (per evitare problemi con i suoi clienti ovviamente), il tutto senza informare il sysadmin della cosa”. Provocando una feroce incazzatura nel suddetto sysadmin che avrebbe voluto dormirsela della grossa.

La Regola Numero Uno dice che “Non si puo’ dire al cliente di andare a fan…”.

La Regola Numero Uno dice che “E’ sempre colpa del sysadmin”.

Davide

legenda personaggiArticoli simili:

• 18/08/2012 [SdSM] Il Backup fa Bene, il Restore… non troppo (0 commenti)
• 12/08/2012 [SdSM] No, semplicemente NO! (0 commenti)
• 01/04/2012 [SdSM] Parla come mangi (0 commenti)
• 11/03/2012 [SdSM] C’era Una Volta… (0 commenti)
• 04/03/2012 [SdSM] Il Computer Fa Quello Che Gli Dici Di Fare (0 commenti)
• 23/10/2011 [SdSM] DDDDDDDDDDDDDDOS! (0 commenti)
• 07/05/2011 [SdSM] Parliamone… (0 commenti)
• 28/05/2010 [SdSM] E Adesso Che Accidenti Ho Fatto? (1 commento)
• 20/02/2010 [SdSM] P.E.B.K.A.C. (0 commenti)
• 03/10/2009 [SdSM] Me La Dai O No? (0 commenti)
• 30/12/2008 [SdSM] AiutoSoccorso (0 commenti)
• 23/09/2008 [SdSM] Dai Retta Al Tuo SysAdmin (0 commenti)
• 30/08/2008 [SdSM] La Minaccia Fantasma (2 commenti)
• 18/08/2008 [SdSM] Full Circle? (5 commenti)
• 31/07/2008 [SdSM] Se Le Cose Funzionano… (1 commento)

Era una notte buia e tempestosa… No, in effetti era una notte chiara, stellata e tranquilla! Ed all’improvviso non risuono’ uno sparo (come nella migliore tradizione narrativa) ma risuono’ un cellofono! In questo caso, il cellofono riservato alle ‘emergenze’.

Ebbene si’. E’ la fottuta settimana di “Stand by” ed io sono il pinguino di turno. Il fottuto arnese comincia a suonare, io lo acchiappo, lo fermo ed accendo la luce per vedere che cazzo vuole, e li’ sullo schermino mi compare la scrittina “DNS server XXXX unreachable” e subito sotto l’ora: 02.32. Bello. Ok, che accidenti e’ il server XXX?

Uscito dal letto sveglio il lapdog dal suo standby e mi metto a cercare cosa e’ il server in questione. Risulta essere uno dei server di una qualche ditta per la quale facciamo servizio di hosting. Il che significa che il server e’ nel nostro rack ed attaccato alla nostra rete ma li’ ci si ferma. Un rapido controllo mi dice che la porta dello switch e’ on, i pacchetti vanno dentro e fuori ma apparentemente non c’e’ risposta dal servizio DNS. Nella mia documentazione non compare nessuna informazione utile, non ho una password per accedere al server ed apparentemente non accetta ne’ RDP ne’ SSH.

Ok, e’ il momento di cominciare la procedura di “escalation”. Il che significa che sfodero il cellofono e schisso il tasto “chiama il capo”. Ovviamente becco la segreteria telefonica, gli lascio un messaggio e mentre aspetto controllo lo storico del server. A quanto pare e’ stato installato un paio di mesi fa e non ha dato nessun problema fino ad ora. Noi non abbiamo mai avuto un account su quel coso che e’ interamente gestito da $ditta (della quale mi pare di ricordare che il loro sysadmin e’ uno che ci sa fare). Mi viene il vago dubbio del perche’ quel coso sia nel nostro monitor e soprattutto perche’ in 24×7.

Dopo un (bel) po’ il cellofono risuona ed e’ il capo, che suona un po’ come un orso addormentato.

DB – Che succede?
IO – Ho un allarme dal server XXX per il servizio DNS, ma non ho nessuna login su quel server per verificare. Il server sembra up ma il servizio non risponde.
DB – Huh? Non puoi riavviarlo?
IO – Potrei staccargli e riattacargli la corrente ma dubito che funzioni.
DB – Heeee.. ma di chi e’ quel server? Nostro?
IO – No, e’ di $ditta.
DB – Haaaa.. aspetta, adesso mi ricordo. Lo abbiamo messo li’ temporaneamente mentre loro sistemavano la loro colo… pero’ non mi ricordo che cosa c’era che andava su quel coso.
IO – Bhe, se P ha inserito un controllo sul servizio DNS suppongo che un DNS ci fosse su questo arnese. Solo che adesso o non risponde o non risponde a noi.
DB – Ah be… mandagli una mail ed informali.
IO – Questo coso e’ in supporto 24×7. Non hanno un numero di emergenza?
DB – Non credo.
IO – E allora perche’ e’ in 24×7?
DB – Perche’ ci pagano.
IO – …ci pagano per mandargli una mail?
DB – Mmmm… non ricordo i dettagli della cosa, magari la vediamo domani in ufficio.
IO – Fammi capire: io sono stato tirato giu’ dal letto alle 2 e mezza del mattino per mandare una mail?
DB – Bhe’ il contratto…
IO – Un servizio sul quale non abbiamo nessun controllo non dovrebbe essere in 24×7! Che stracazzo devo fare io adesso con questo allarme?
DB – Disattivalo. E comunque tu hai tirato anche me giu’ dal letto.
IO – Mal comune mezzo gaudio. Il contratto lo hai proposto tu a sta gente vero? E dato che sei tu che hai insistito sull’importanza della “escalation” dei problemi mi pareva giusto metterti a conoscenza della cosa.
DB – Vabbe’, al momento disattiva quell’allarme. Domani vedremo che ci dicono.

Dopo aver disattivato l’allarme, aggiunto nella lista degli “incidenti” il problema, riportato mezz’ora di “recupero” nell’apposita tabella e rimesso il pc in stand-by me ne ritorno a letto. Tanto lo so gia’ che domani mattina qualcuno si incazzera’ perche’ noi (aka: io) non abbiamo risolto il problema subito e verranno citati danni per mancato rispetto del contratto eccetera eccetera.

Il giorno dopo, verso le 10 mi arriva una telefonata da $ditta nella persona di BOB.

BOB – Hallo, chiamo per il nostro server XXX che e’ nella vostra co-lo…
IO – Ah! Allora avete capito che cosa era il problema?
BOB – …problema? che problema?
IO – Che stanotte ha smesso di rispondere tirandomi giu’ dal letto per esempio?
BOB – Hu… Stanotte ho spento il servizio, si’. Perche’ domani vendiamo a prendercelo per metterlo nella nostra co-lo, volevo infatti prendere un appuntamento per ritirarlo. In che senso “tirato giu’ dal letto”?
IO – Nel senso che il nostro monitor ha cominciato a suonare.
BOB – Monitor? Ma voi monitorate quel coso?
IO – Purtroppo si. Non dovremmo?
BOB – Hmmm… No. Dato che non dovreste avere nessun account sul server quindi anche se fosse non potreste fare nulla, e noi lo controlliamo gia’ per conto nostro. Perche’ lo monitorate anche voi?
IO – Qualche cosa mi dice che l’unica risposta che posso dare alla domanda e’ “perche’ siamo scemi”.

Eh si’. Qualche volta si’.

Davide

legenda personaggiArticoli simili:

• 20/12/2012 [SdSM] Opinioni e Disservizi (0 commenti)
• 29/07/2012 [SdSM] Di piu’ non e’ sempre meglio (0 commenti)
• 08/07/2012 [SdSM] Best Effort (0 commenti)
• 06/05/2012 [SdSM] Failsafe (0 commenti)
• 25/04/2012 [SdSM] Prima aggiustalo (0 commenti)
• 19/02/2012 [SdSM] Piu’ Che Idioti (0 commenti)
• 26/09/2011 [SdSM] Cosa puo’ andare male? (2) (0 commenti)
• 21/09/2011 [SdSM] Importantissimo! Lo facciamo lunedi’ (0 commenti)
• 22/04/2011 [SdSM] Si comincia con un BEEEP! (0 commenti)
• 18/04/2010 [SdSM] Via la testa, via la coda (1 commento)
• 30/12/2008 [SdSM] AiutoSoccorso (0 commenti)
• 06/11/2008 [SdSM] Io phisho, tu phishi, egli… (1 commento)
• 03/10/2008 [SdSM] Ed ecco l’imprevisto 3.0 (1 commento)
• 12/08/2008 [SdSM] A volte ci azzeccano (3 commenti)
• 10/07/2008 [SdSM] Going… Going… (0 commenti)

Nel precedente articolo ho proposto due metodi per risolvere il problema della mancata accettazione della password degli account libero.it che affligge gli utenti di FreePOPs da qualche settimana.

Purtroppo le soluzioni proposte non sono l’ideale per chi utilizza FreePOPs per gestire anche altri account (come ad esempio quelli della galassia tin.it, virgilio.it, alice.it, ecc): infatti col metodo 1 spiegato nell’articolo, si risolve il problema per libero.it ma si può creare analogo problema con altri accounts.
La soluzione illustrata nel metodo 2, invece, risolve il problema con libero.it solo per chi utilizza Thunderbird.

Per fortuna c’è un terso metodo, utilizzabile contemporaneamente ai precedenti, che dovrebbe consentire di avere … la botte piena e la moglie ubriaca

In queste ore infatti, Matteo Baccan ha reso disponibile per il download la versione 2.4.2a 2.42c 2.42e di HTML2POP3 che risulta ora in grado di scaricare regolarmente le email da mailbox libero .it (oltre che tin.it, virgilio.it, alice.it, ecc) .

Gli affezionati utenti di FreePOPs, possono perciò utilizzarlo per scaricare le email nel periodo in cui non sarà possibile farlo con l’utility preferita.

Html2POP3 è disponibile in due versioni:
un eseguibile .exe per Win32 ed una versione portabile (Java).
Consiglio l’installazione della versione Java, perchè la versione specifica per Windows presuppone l’installazione di una VM Microsoft che poi, quasi certamente, sarebbe utilizzata solo per questa utility.
E’ invece molto probabile che l’ambiente Java sia già installato nella stragrande maggioranza dei PC.

Una volta scaricato il file html2pop3242c.zip, è sufficiente scompattarlo in una cartella a piacere.
Prima di mandare in esecuzione il file html2pop3.bat, che avvia il server HTML2POP3 che si occuperà di scaricare le email, occorre scaricare il file di aggiornamento all’ultima versione (2.42a nel momento i cui scrivo) e scompattarne il contenuto all’interno della cartella in cui è stato decompresso il file principale, sovrascrivendo i file già presenti.

Una volta assicuratici che il programma fa correttamente il suo dovere, potremmo desiderare di ottenere lo stesso risultato senza essere costretti a tenere aperta la finestra dell’utility.
A tale scopo, nella stessa cartella in cui è stato scompattato il file, esiste un file che avvia il server HTML2POP3 senza mostrare la finestra: si tratta di html2pop3hidden.bat.

La configurazione del client di posta è abbastanza semplice: è sufficiente indicare localhost (o 127.0.0.1) come server POP3 su porta 110 (quella di default).
Vengono in aiuto comunque alcuni snapshot (html2pop3config1.jpg e html2pop3config2.jpg) che illustrano i parametri di configurazione da utilizzare e che sono contenuti nella cartella in cui è stato scompattato il file scaricato.

Infine, sempre all’interno della stessa cartella, è presente anche un file readme.txt con istruzioni ancor più dettagliate.Articoli simili:

• 25/12/2012 [Risolto] FreePOPs, mail Libero e password non accettata (34 commenti)
• 07/09/2012 Anteprima file PDF con Windows 7 64bit (0 commenti)
• 25/11/2011 [Risolto] Samsung Galaxy Note non si avvia (5 commenti)
• 29/10/2011 [Risolto] Leggere ebooks ePub con Adobe DRM sul Kindle (51 commenti)
• 14/06/2011 [Risolto] Problema FreePOPs e email Libero (password non accettata) (10 commenti)
• 17/07/2009 Scaricare ed installare Firefox su Windows 7 privo di browser (11 commenti)
• 15/04/2009 FreePOPs e posta Alice (22 commenti)
• 13/03/2009 FreePOPs non funziona con tin.it e virgilio.it? Usate HTML2POP3 (22 commenti)
• 12/03/2009 FreePOPs, LUA, tin.it e virgilio.it: facciamo chiarezza (13 commenti)
• 04/03/2009 FreePOPs ed account tin.it e virgilio.it (aggiornamento del 13/03/2009) (4 commenti)
• 19/02/2009 Il sito di FreePOPs non funziona, ecco due rimedi (1 commento)
• 06/07/2008 ShadowExplorer molto utile su Vista Home (aggiornato) (5 commenti)
• 22/03/2008 Risolvere problema scheda wireless Atheros notebook Asus e Toshiba con XP (0 commenti)
• 18/01/2008 Risolvere il problema di avvio di alcuni notebook Asus F3SC (22 commenti)
• 20/10/2007 Cos’è Versioni Precedenti (Shadow Copy) in Vista? (2 commenti)

Da qualche giorno, con FreePOPs risulta impossibile scaricare la posta elettronica da accounts libero.it; la password non viene accettata.

Propongo due metodi per risolvere il problema: il primo dovrebbe risolvere il problema qualunque client di posta si utilizzi, il secondo rappresenta una soluzione per chi utilizza il client di posta Thunderbird.

METODO 1

1. Chi fino ad ora non ha utilizzato FreePOPs, vada direttamente al passo 4.
2. Disinstallare FreePOPs.
3. Se FreePOPs veniva eseguito come servizio, occorre rimuovere anche il servizio FreePOPs:
   - richiedere il prompt dei comandi con privilegi di amministratore
   - digitare il comando sc stop FreePOPs
   
   - attendere qualche secondo e digitare il comando sc delete FreePOPs
   
   
4. Installare come amministratore FreePOPs (click con il tasto destro sul file FreePOPs-0.2.9-openssl.exe e seclere Esegui come amministratore)  direttamente nel percorso radice di C:\ (o D: o altra partizione) in modo che dopo l’installazione FreePOPs risulti installato in X:\FreePOPs (deve X: è la lettera della partizione dell’hard disk selezionata).
   
5. Eseguire, come amministratore, l’aggiornamento del programma (Programmi->FreePOPs->FreePOPs-updater)
   
6. Sostituire i file browser.lua presenti in “X:\FreePOPs\LUA\browser” e “X:\FreePOPs\LUA_UPDATES\BROWSER” con il file browser.lua contenuto in questo file browser.zip
7. Ora si può avviare FreePOPs come applicazione oppure, meglio ancora, installarlo come servizio:
   cliccare con il tasto destro su
   Programmi->FreePOPs->Service->Install service (default option)
   e scegliere Esegui come amministratore
   
8. Riavviare il PC

METODO 2

Qualora la procedura non funzionasse, in attesa che venga rilasciato un opportuno aggiornamento, chi utilizza il client di posta Thunderbird può optare per una soluzione alternativa: occorre installare l’estensione WebMail ed in seguito l’estensione per Libero.

Una volta scaricati i due file xpi, in Thunderbird selezionate Strumenti –> Componenti aggiuntivi poi fate click sull’icona che rappresenta le impostazioni e scegliete l’opzione Installa componente aggiuntivo da file…

Una volta installata l’estensione WebMail, riavviate Thunderbird ed in seguito installate l’estensione per Libero.

Riavviate ancora Thunderbird.

Le impostazioni di default dell’estensione WebMail dovrebbero già consentire di scaricare regolarmente la posta da accounts Libero.

Chi però utilizza HTML2POP3 eseguito all’avvio del computer, potrebbe rilevare un conflitto tra WebMail e HTML2POP3, in quanto entrambi utilizzano la porta 110.

In questo caso o si rinuncia ad HTML2POP3, oppure si configura l’estensione WebMail affinchè utilizzi una porta differente.
Nel mio caso ho optato per far utilizzare la porta 2001 a WebMail, in questo modo ho evitato sia conflitti con HTML2POP3 che con FreePOPs (che invece utilizza normalmente la porta 2000).

Se si desidera adottare questa come soluzione definitiva e quindi rinunciare all’utilizzo di FreePOPs o di HTML2POP3 per gestire i propri account email libero.it, è buona norma disinstallare FreePOPs seguento i passi 2 e 3 del METODO1

Nel prossimo articolo, viene spiegato come utilizzare HTML2POP3 al posto di FreePOPs: è la soluzione che andrebbe adottata da tutti gli utenti che usano FreePOPs per gestire anche altri accounts email (tin.it, alice.it, virgilio.it, ecc), oltre che quelli di libero.it.
Infatti la sostutuzione del file browser.lua risolve il problema pergli accounts email libero.it ma potrebbe creare dei problemi con gli altri accounts.
E’ anche possibile utilizzare entrambi i programmi (FreePOPs e HTM2POP3) contemporaneamente.Articoli simili:

• 27/12/2012 [Risolto] FreePOPs, account libero.it e password non accettata. Usiamo HTML2POP3 (8 commenti)
• 08/03/2012 Eseguire Windows 8 da pen drive o HD USB (14 commenti)
• 20/01/2012 Registrare le azioni compiute dall’utente con Windows 7 (0 commenti)
• 05/12/2011 [Risolto] Kies non riconosce il Galaxy: impossibile connettere tablet o smartphone Samsung al computer (21 commenti)
• 19/11/2011 Installare qualsiasi App Android sul Kindle Fire (0 commenti)
• 14/06/2011 [Risolto] Problema FreePOPs e email Libero (password non accettata) (10 commenti)
• 26/03/2011 Risolvere problema di visualizzazione del gadget calendario con Windows 7 (15 commenti)
• 29/12/2009 Installare estensioni di Google Chrome in SRWare Iron (2 commenti)
• 17/07/2009 Scaricare ed installare Firefox su Windows 7 privo di browser (11 commenti)
• 15/04/2009 FreePOPs e posta Alice (22 commenti)
• 13/03/2009 FreePOPs non funziona con tin.it e virgilio.it? Usate HTML2POP3 (22 commenti)
• 04/03/2009 FreePOPs ed account tin.it e virgilio.it (aggiornamento del 13/03/2009) (4 commenti)
• 19/02/2009 Il sito di FreePOPs non funziona, ecco due rimedi (1 commento)
• 10/11/2008 Link simbolici – Cosa sono e come usarli con Vista (6 commenti)
• 16/07/2007 L’account Administrator nascosto in Vista (2 commenti)

Spesso mi viene domandata la mia opinione su cose di cui a) non ho alcuna esperienza diretta, b) non mi riguardano minimamente o c) non mi occupo ne’ dovrei occuparmi. Per esempio mi domandano la mia opinione su quale carriera lavorativa si dovrebbe intraprendere, o su quali investimenti a lunga scadenza si dovrebbero fare, o su quale automobile si dovrebbe acquistare.

Non capita praticamente mai che mi vengano fatte domande riguardo cose che poi dovro’ gestirmi io (tipo le tecnologie ed i prodotti da usare per un certo servizio di un qualche cliente). Ma questa e’ la norma.

Qualche volta mi vengono domandate opinioni sul tipo e la natura di servizi che una societa’ (tipo… quella per cui lavoro) dovrebbe fornire o su come gestirla (la ditta). Ed il che mi lascia estremamente perplesso. Soprattutto quando a fare tali domande sono i cosidetti “manager”. Quelli che la ditta dovrebbero, per l’appunto, dirigerla.

Ok, ritorniamo a bomba. E’ una tranquilla giornata di Dicembre, piove a dirotto ed il che mi riempie di gioia. Se vi state domandando perche’ e’ perche’ se piove non gela/nevica ed il che mi riempirebbe di bestemmie. Mentre sono qui che mi guardo la pioggia ascoltandomi un po’ di musica in cuffia (A Day Without Rain – Enya) per mantenere la concentrazione quando mi arriva una bella mailla da parte di uno dei tanti clienti rompiballe.

La mail in questione e’ una domanda di come configurare il server di posta per poter, appunto, ricevere e mandare la posta usando il solito LookOut. Io casco dal pero: server di posta? Quale server di posta?

Una rapida ricerca nel marasma di mail precedenti non mi ritorna nessuna informazione interesssante, cosi’ sono costretto a domandare al pinguino stesso il quale mi informa che “c’e'” un server di posta. Chiamato XYZ sul quale hanno una serie di accounts. Una ricerca del nome mi ritorna un indirizzo IP nel nostro DNS, ma nessuna altra informazione. Quel nome non compare da nessuna parte nella nostra documentazione ne’ nell’elenco di password dei vari server. Un SSH mi dice che il server esiste e (alleluja) riconosce la mia chiave ssh, il server ha Postfix, Dovecot una qualche incarnazione di webmail e poco altro.

Un po’ di madonne e di ricerche mi dicono che a) il server ascolta solo su porta imap, pop e smtp (niente varianti con la ‘s’). Il server usa una configurazione sospettosamente simile a quella che io stesso ho descritto qui, al punto che mi viene quasi il dubbio che lo abbia installato io, solo che non l’ho installato io (io avrei usato le varianti con la ‘s’). Ed un’ultima cosa che mi dice e’ che Postfix non consente il relay in nessuna maniera. Accetta la posta per i suoi domini virtuali e basta.

Spiego al pinguino che la posta la puo’ leggere con imap e pop ma per mandarla deve usare il suo ISP. Lui mi domanda (ovviamente) come fa con il suo merdacchioso PippoPhone. E mi pareva. Non trovando nessuna informazioni di questo coso mi avvio verso l’ufficio di DaBoss (lo so: pessima idea).

IO – Senti, il nome $serverdipostasconosciuto ti dice niente?
DB – Hu? No, che roba dovrebbe essere?
IO – E’ quello che vorrei sapere. Apparentemnte e’ un server di posta che viene usato da qualche cliente ma non c’e’ traccia nella documentazione e non ho idea di chi lo abbia installato ne’ come ne’ perche’.
DB – Prova a domandare a P.

Ecco, mi pareva. Ok, domandiamo all’altro pinguino.

IO – Il nome $serverdipostasconosciuto ti dice niente?
P – Ah si’, e’ un server di posta che ho fatto installare a CL quando era qui per quel periodo di prova per farlo usare dai clienti.
IO – Ottimo e come funziona? Che non vi e’ traccia di informazioni nella documentazione.
P – Perche’ ti serve di saperlo.
mettete qui una spiegazione delle richieste (non del tutto insensate)
di CL
P – Bhe…. tu che ne pensi?
IO – Che ne penso di che?
P – …del server?
IO – Non e’ il mio lavoro ‘pensare’ del server, il mio lavoro e’ rispondere alle domande dei clienti e non posso farlo se non trovo documentazione relativa a quel coso. Il problema e’ che lui mi domanda come si fa una certa cosa, ed io giro la domanda im questo modo: SAI QUALCHE COSA di quell’affare? La domanda richiede una risposta ‘si’ o ‘no’. Basta.
P – Si ma la mia domanda e’ quale e’ la tua opinione?
IO – La mia opinione su di che?
P – Sul tipo di servizio…
IO – La mia opinione e’ che non sono io che devo decidere quali servizi dovrebbero essere forniti ai nostri clienti o quale sia la ‘direzione’ tecnica dell’azienda, queste sono decisioni che spettano al cosidetto “management” che deve stabilire le linee guida. Il mio compito dovrebbe essere cercare di assecondare (nei limiti del possibile e del legale) l’implementazione di tali servizi e risolverne i problemi. Se chi-di-dovere ha deciso che quel server NON DEVE FORNIRE il servizio di invio posta diretto, questa e’ la decisione che e’ stata presa ed a me mi basta. Ma io devo saperlo per poter dare una risposta al coglione che ha fatto la domanda!

La “discussione” (chiamiamola cosi’) si e’ protratta per un po’. Qualche cosa mi fa pensare che P ha detto a CL (tanto tempo fa) “metti insiem un server di posta”, CL ha trovato la mia documentazione su internet e l’ha seguita pedissequamente, ma di come o perche’ usare quel server nessuno ne ha discusso ne’ si e’ pensato a quali servizi proporre. Ed il risultato e’ che probabilmente IO dovro’ inventarmi qualche cosa sul come usarlo perche’ che DB o P dicano al cliente della situazione che quello che vuole non si puo’ fare non ci credo manco se lo vedo.

Davide

legenda personaggiArticoli simili:

• 29/12/2012 [SdSM] Perche’ siamo scemi… (0 commenti)
• 18/08/2012 [SdSM] Il Backup fa Bene, il Restore… non troppo (0 commenti)
• 23/07/2012 [SdSM] La Documentazione e’ bella, la Documentazione e’ buona… (0 commenti)
• 08/07/2012 [SdSM] Best Effort (0 commenti)
• 25/04/2012 [SdSM] Prima aggiustalo (0 commenti)
• 05/02/2012 [SdSM] Come testiamo noi… (0 commenti)
• 22/01/2012 [SdSM] Chi ci capisce… (0 commenti)
• 21/07/2011 [SdSM] Talebano (0 commenti)
• 07/05/2011 [SdSM] Parliamone… (0 commenti)
• 11/06/2010 [SdSM] La Sporca Mezza Dozzina (0 commenti)
• 18/04/2010 [SdSM] Via la testa, via la coda (1 commento)
• 29/08/2009 [SdSM] SgrumbleSgrumbleSgrumbleBLAM! BLAM! BLAM! (1 commento)
• 13/06/2009 [SdSM] Abbiamo Qualche Problemino (0 commenti)
• 21/08/2008 [SdSM] Un Cavo USB di 15 Km Grazie. (1 commento)
• 31/07/2008 [SdSM] Se Le Cose Funzionano… (1 commento)