Linux. OpenSource. Life.

Борьба с Bill.Gates

2017-06-06T09:47:00.002+03:00

Давно не писал сюда, наверное с тех самых пор как накрылась моя работа в проекте trusearch.net по причине всеобщего ~~пиз~~кризиса и политического раздрая.

В пятницу коллега с работы подкинул заказик: у его знакомого перестал работать сайт-витрина интернет магазина. Платформа Ubuntu Server 16.04, CMS Битрикс.

Связываюсь с клиентом, получаю реквизиты доступа. По ssh отдалённого доступа нет, витрина лежит. Доступ только через консоль с сайта хостинга. Вваливаюсь и вижу что процессоры под 100%, причем ps и top не показывают чем именно. Запускаю htop и вижу, что CPU сжирается приложением /root/facaiadminа. Очень интересное имечко. kill -9 помогает только на пару минут, потом процесс снова в памяти. Netstat также не показывает ничего подозрительного.

Для начала ставлю cron на убивание facaiadmina каждую минуту - сразу стало легче. Получаю доступ через клиент ssh. В настройках sshd запрещаю логин от root, меняю пароль для root. Завожу в системе себя, заодно вижу что в /etc/passwd торчит пользователь 1111 с админскими правами, полагаю, что это следы подрядчиков.

Ищу откуда запускается зловред и вижу, что в стартовых скриптах приложение facaiadmina запускается из скрипта с именем DbSecuritySpt, который торчал в /etc/init.d и в подкаталогах /etc/rc.d Поиск по этому имени дал ответ, что в системе клиент ботнета Bill.Gates, а также есть информация о том, что этот гадёныш делает.

В итоге поисков по системе:

- подменены утилиты netstat, ss, ps, lsof;

- в /usr/bin висит каталог bsd-ports в котором находятся оригинальные системные утилиты, а также утилита getty, которая является частью зловреда;

- в /etc/init.d висел скрипт с именем selinux который запускал этот самый getty.

Скрипт selinux был обнаружен по ошибке в работе apt. При установке clamav была ругань на зависимости от пакета selinux, но в системе SElinux не бы установлен. Вот это и навело на мысль, что зловред запускается им.

Просмотр файла истории в каталоге root обнаружилось, что установка зловреда произведена от имени пользователя 1111, его тоже вычистил и перезапустил сервер. Загрузка прошла нормально, зловред деактивирован, сайт работает.

Не решённым остался вопрос о пути проникновения, либо через уязвимость в Битрикс, либо кто-то из подрядчиков.

Master-Slave WAL-репликация PostgreSQL на Rhel/Centos 6.5

2015-11-08T14:35:00.000+03:00

Master-сервер: 192.168.100.122
Hostname: server2.domain.com

Slave-сервер: 192.168.100.175
Hostname: server1.domain.com

Postgresql Version: 9.4.1
Linux version: CentOS 6.5

Шаг 1 (оба сервера). Скачивание и установка репозитория

#yum install http://yum.postgresql.org/9.4/redhat/rhel-6-x86_64/pgdg-centos94-9.4-2.noarch.rpm

После выполнения должен появиться файл /etc/yum.repos.d/pgdg-94-centos.repoс включенным репозиторием. Если он не появился по каким-то причинам, то выполнить следующее:

# vi /etc/yum.repos.d/centos.repo
add the following lines
[centos-6-base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
enabled=1

Шаг2 (оба сервера). Установка необходимых пакетов PostgreSQL.

Для начала можно попробовать установить пакет

# yum install postgresql94-server postgresql94-contrib

Если в процессе установки возникли ошибки связанные с публичными ключами, то их нужно исправить:

# cd /etc/pki/rpm-gpg# rpm --import RPM-GPG-KEY-CentOS-6

Затем можно приступить к установке минимального набора пакетов:

#yum install postgresql94 postgresql94-libs postgresql94-server

Следующее действие — инициализация базы банных.

# service postgresql-9.4 initdb

Включить при старте системы
# chkconfig postgresql-9.4 on

Шаг 3 (оба сервера). Запускpostgresql.

# service postgresql-9.4 start
Starting postgresql service: [ OK ]

Проверка состояния postgresql:
# service postgresql-9.4status
postmaster (pid ХХХХ) is running...

Шаг 4 (оба сервера). Подготовительные работы.

При установке PostgreSQL создает в системе пользователя "postgres" для того, чтобы можно было производить начальные операции с базами данных. Необходимо настроить доступ через ssh между серверами, чтобы упростить файловые операции.

Задать пароль пользователю postgres
# passwd postgres
Залогиниться в систему как пользователь postgres
# su - postgres

Сгенерировать ключи ssh для пользователя postgres (сделать на обоих серверах одинаково):

На master-server:
$ ssh-keygen -t rsa
$ ssh-keygen -t dsa
$ cd /var/lib/pgsql/.ssh
$ cat id_rsa.pub >>authorized_keys
$ cat id_dsa.pub >>authorized_keys

На slave-server:
$ ssh-keygen -t rsa
$ ssh-keygen -t dsa
$ cd /var/lib/pgsql/.ssh
$ cat id_rsa.pub >>authorized_keys
$ cat id_dsa.pub >>authorized_keys

Обмен ключами между серверами.

На master-server:
$ cd /var/lib/pgsql/.ssh
$ cp authorized_keys server2_authorized_keys
$ scp server2_authorized_keys postgres@server1:/var/lib/pgsql/.ssh/.
$ rm -rf authorized_keys

На slave-server:
$ cd /var/lib/pgsql/.ssh
$ cat server2_authorized_keys >>authorized_keys
$ scp authorized_keys postgres@server2:/var/lib/pgsql/.ssh/.

Теперь можно протестировать соединение между серверами выполнив простую команду с отдалённой стороны.

С master-сервера на slave-сервере
$ ssh server1 date

Со slave-сервера на master-сервере
$ ssh server2 date

Шаг 5. Настройка master-сервера

# su - postgres

Создание специального пользователя rep от имени которого будет проводиться репликация данных.

$ psql -c "CREATE USER rep REPLICATION LOGIN CONNECTION LIMIT 1 ENCRYPTED PASSWORD 'redhat';"

Нужно настроить доступ к базе данных с других серверов, а также дать этому специальному пользователю доступ со slave-сервера к СУБД.

$ cd /var/lib/pgsql/9.4/data
$ vi pg_hba.conf
host replication rep 192.168.100.175/32 md5
:wq
Далее нужно отредактировать главный файл конфигурации:

$ vi postgresql.conf

Найдите указанные параметры, раскомментируйте, если нужно.

listen_addresses = 'localhost,192.168.100.122'
wal_level = 'hot_standby'
archive_mode = on
archive_command = 'cd .'
max_wal_senders = 1
hot_standby = on

Сохранить и закрыть.

Перезапустите master-сервер, чтобы применить изменения в конфигурации.
# service postgresql-9.4 restart

Шаг 6. Настройка Slave-сервера.

Перед началом необходимо погасить базу данных на slave-сервере.

# service postgresql-9.4 stop

Далее нужно удалить файлы базы данных и импортировать данные с master-сервера. Предпочтительно не удалять каталог с данными, но, если позволяет место на диске, переименовать существующий /var/lib/pgsql/9.4/data.

$ cd /var/lib/pgsql/9.4/data
$ rm -rf *
$ pg_basebackup -D /var/lib/pgsql/9.4/data -h 192.168.100.122 -U rep

Через какое-то время должно быть сообщение об успешном завершении

NOTICE: pg_stop_backup complete, all required WAL segments have been archived

Теперь необходимо внести изменения в файлы конфигурации на slave-сервере:

$ cd /var/lib/pgsql/9.4/data

Нужно настроить доступ к базе данных с других серверов, а также с master-сервера на slave-сервер для репликации, при смене ролей. Для смены ролей в файл pg_hba.conf (но не в конец файла) добавить строки описывающие доступ.

$ vi pg_hba.conf
host replication rep 192.168.100.122/32 md5
:wq

Далее внести изменения в главный файл конфигурации на slave-сервере.

$ vi postgresql.conf

Так как на slave-сервер скопирован файл конфигурации с master-сервера, то изменения нужно внести только в IP-адреса, к которым будет привязан сервис.

listen_addresses = 'localhost,192.168.100.175'
wal_level = 'hot_standby'
archive_mode = on
archive_command = 'cd .'
max_wal_senders = 1
hot_standby = on
:wq

Создание файла для восстановления recovery.conf на slave-сервере.

$ cd /var/lib/pgsql/9.4/data
$ vi recovery.conf
standby_mode = 'on'
primary_conninfo = 'host=192.168.100.122 port=5432 user=rep password=redhat'
trigger_file = '/tmp/postgresql.trigger.5432'
:wq

Теперь можно запустить PostgreSQL на slave-сервере.

# server postgresql-9.4 start

Тестирование репликации

На master-сервере:
$ su - postgres
$psql
#CREATE TABLE rep_test (test varchar(40));
INSERT INTO rep_test VALUES ('data one');
INSERT INTO rep_test VALUES ('some more words');
INSERT INTO rep_test VALUES ('lalala');
INSERT INTO rep_test VALUES ('hello there');
INSERT INTO rep_test VALUES ('blahblah');
\q

На slave-сервере можно произвести проверку наличия таблицы созданной на master-сервере
$ su - postgres
$psql
#SELECT * FROM rep_test;

test
-----------------
data one
some more words
lalala
hello there
blahblah
(5 rows)

Теперь можно попробовать сделать вставку данных в таблицу на slave-сервере :

#INSERT INTO rep_test VALUES ('oops');
ERROR: cannot execute INSERT in a read-only transaction

Ошибка связана с тем, что slave-сервер работает только в режиме для чтения. Это позволяет содержать базу данных в целостном состоянии.

Noname USB звуковая карта.

2015-05-15T20:51:00.002+03:00

Досталась мне в руки и в вечное пользование неизвестное поделие китайский мастеров-самоучек под общим название USB-звуковуха. Поиск по интернетам опознал её как простой стерео цифро-аналоговый преобразователь (ЦАП). На входе USB type B, на выходе 3,5 мм стерео разъём и рукоятка громкости. Собрано довольно неплохо, как внешне, так и внутри.

"А внутре у неё неонка". Взаимодействие с USB обеспечивает микруха TI PCM2706, она по шине I2S передаёт сигнал на ЦАП Cirrus Logis CS4344 (говорят, что он простой, дешёвый, но используется в некоторых поделиях Cambridge Audio), полученный аналоговый сигнал усиливается двумя операционниками TDA1308 по одному на канал. Питание по USB.

Подключение в среде Windows прошло банально. Устройство определилось, автоматически были установлены системные драйверы. Звук появился. Заработали все используемые мной программы, включая Guitar Rig (надо было в настройках ASIO4ALL отключить неиспользуемую аналоговую встроенную в материнку звуковушку) и Rocksmith 2014.

По Linux (дистрибутив ALT Linux KDesktop 7) всё оказал сложнее. Системой устройство определилось криво. Всё из-за того, что те, кто программировал PCM2706 поленились вбить туда значения VID:PID и они остались в виде 0000:0000. Тем не менее, в миксере появилось какое-то устройство, через которое звук пошёл. VLC и QMMP проблем не испытали.

Далее игры и приложение для работы с гитарой Rakarrack. В играх звука нет, в jackd - тоже. Полазив по конфигурации jackd, "покурив маны" и содержимое /proc/asound я догадался, что usb-звук в системе настроился как hw:2. Указав сие имя в качестве устройства вывода звука в jackd я получил звук гитары в наушниках. Осталось поиграться с настройками jackd в части уменьшения задержек.

В играх звука по-прежнему нет. Наиболее вменяемые логи давала игра X3:Reunion. Эта игра использует как OpenAL так и ALSA для вывода звука. По логам было видно, что программа не может найти звуковое устройство. Перепробовал несколько вариантов настройки как ALSA так и OpenAL я упирался в то, что ищется устройство, которое должно быть дефолтным. Осталось последнее средство, которое в результате и заработало. А именно... нужно было поменять порядок инициализации звуковых устройств. В моём файле /etc/modprobe.d/alsa-modindex.conf это выглядит как:

# китайскую поделку ставим как 0
options snd_usb_audio index=0

#usb-кабель Rocksmith для подключения гитары будет 1
options snd_usb_audio vid=0x12ba pid=0x00ff index=1

#встроенный в видеокарту(!) звук отключаем нафиг
blacklist snd-hda-intel

После перезапуска модулей ядра - (ура!) всё заработало с теми же самыми конфигами, которые были ДО подключения USB ЦАП.

Впечатления. Звук по субъективному восприятию хуже, чем выдавала моя старенькая Creative SB Live! 5.1, но намного лучше, чем выдаёт встроенная в материнку AC97 с коей и сравниваю. Басы глубже, верхи резче, средние чище. В общем и целом впечатления приятные, буду пользоваться постоянно.

Сербия. День пятый.

2015-01-08T17:57:00.002+03:00

Сегодня последний день нашего пребывания в Белграде. Праздники закончились, и те зваетные места, куда мы хотели пойти открылись для посетителей.

Мы пошли в военно-исторический музей, который находится на территории крепости Калемегдан. Часть внешней экспозиции мы видели в первый день нашего посещения, теперь же мы прошли в сам музей и прогулялись по самой крепости.

Музей довольно большой, два этажа, залы небольшие, но их много. Представлены оружие, доспехи, униформа и прочие сопутствующие вещи. Охватывается период от III века до нашей эры до событий Сербско-Хорватской войны. В экспозиции представлен даже обломок сбитого сербами F-117 Stelth.

Всё было очень интересно и познавательно. Мы провели там полтора часа и то просто потому, что ребёнку стало скучно и он стал убегать, прятаться и громко кричать, чем изрядно надоел. Хорошо, что мы были практически единственными посетителями.

После музея пошли гулять по крепостным стенам. Крепость старая, строилась ещё римлянами и непрерывно достраивалась вплоть до 16-го века. Видно было совершенно разную кладку и архитектурный стиль.

Не обошлось без приключений: спускаясь со стены вниз к подножию крепости, развалинам римского периода и парку я сверзился с лестницы. Там совсем не убирают снег, скользко. К счастью, ничего не повредил. Я отделался синяком на спине, лестница - лёгким испугом.

Обратный подъем в крепость тоже был не самым простым. Есть дорожка, но и она была засыпана снегом. Охранник, дежуривший в нижнем парке, любезно подсказал дорогу. Нам сильно помогли поручни, иначе было бы сложно. Но сам подъём все же доставил некоторое удовольствие.

Вдоволь нагулявшись мы пошли в уже ставшее нам таким родным кафе. За несколько обедов там накопилась некоторая скидка, что дало нам возможность выбрать пиццу бесплатно. После обеда я на улице продегустировал "кувано вино" - местный аналог глинтвейна. Довольно вкусно, особенно на морозе.

Наш самолёт только в 11 вечера так, что есть время прогуляться напоследок.

Что было попробовано:

пиво Jelen (Олень) - светлое, лёгкое, но без характерной для европейских лагеров горчинки.

пиво Niksicko - светлое и тёмное, нефильтрованное. Оригинальное варится в Черногории (я там пил), по лицензии - в Сербии. Типичный европейский лагер, но тоже без горчинки. Неплотное.

ракия Dunja - очищенная самогонка из айвы, прикольно, но много не выпьешь. Сильный фруктовый привкус.

лимончелла - дали комплиментом как дижестив в одном из ресторанчиков итальянской кухни, который мы нашли совершенно случайно. Самодельная. Очень вкусно.

кувано вино - аналог глинтвейна на основе местного дешёвого вина.

Что отмечено:

Огромные порции еды. Салат и основное блюдо - это просто пережор.

Экономили на отоплении в отеле, но спать было не холодно под толстыми одеялами.

Потрясный лифт в отеле 1926 года изготовления.

В городе очень много книжных магазинов и библиотек. Есть даже киоски в которые вы можете принести свои книги и взять другие на обмен.

За 5 дней мы увидели только 4 кошки. Зато очень много собачьего дерьма в стороне от центральных улиц.

Отопление столиков на улице. Раньше я такого нигде не видел.

Даже центральные улицы чистятся плохо. В Москве гораздо чище в центре города. И это при том, что в Сербии 25% безработных. На стенах очень много граффити.

Народ доброжелателен, молодёжь хорошо говорит по-английски, те, кому за 45 иногда знают русский.

Есть что-то такое в этом городе, что оседает где-то внутри. Вернёмся через пару-тройку лет... наверное.

Сербия. День четвёртый.

2015-01-07T19:14:00.001+03:00

Сегодня проснулись как-то поздно, после 9 часов. Позавтракали, потом мне нужно было немного поработать. В итоге вышли только около половины двенадцатого. А путь наш лежал в старинный район под название Земун.

Когда-то это была одинокая деревенька на берегу Дуная, но со временем город её поглотил и туда стали ходить автобусы. Чем мы и воспользовались. Как добраться до ближайшей автобусной остановки нам подсказали на ресепшене, а дальше было несложно.

По пути к остановке посетили утренний уличный концерт какой-то самодеятельности, затем полюбопытствовали, что за толпа под присмотром полиции и десятка телекамер. Похоже, что какой политик с народом общался.

Маршрут наш протекал через город советского и пост-советского периода. Не особо интересен. Грусти добавляло ещё почти полное отсутствие людей на улицах. Праздничный день. В городе не работает практически ничего. Даже кафешки и те работают далеко не все.

Приехали в Земун, нашли пешеходную зону с достопримечательностями, походили, посмотрели. Прошлись по набережной с утками и лебедями. Затем поднялись на холм до башни Миллениум она же Милениумска Кула, она же Кула на Гардошу. Построена на руинах крепости в 1896 году в память о тысячелении того момента как венгры свалили с этого места.

Место интересное, местная архитектура тоже самобытная. И вид неплохой. Только вот гарью там пахнет, пожар был в башне.

Спустились вниз, поплутали маленько в поисках местечка где можно поесть, расстроились и вернулись обратно в Старый город. Уж там-то есть испробованные нами работающие места.

После обеда пошли в крепость Калемендан, точнее в ту её часть где не были в первый раз. Тоже неплохо. До наступления сумерек успели сделать несколько видовых снимков. Кстати, зимой темнеет уже в половину пятого вечера, что значительно сокращает экскурсионно-прогулочное время.

Стемнело, на улицах стала появляться жизнь в виде проспавшихся горожан и туристов. Вчера, между прочим, примерно в 8 вечера на улицах почти никого уже не было, все разошлись по домам. И Даже ресторанчики грустили в запустении.

Сербия. День третий.

2015-01-06T19:46:00.000+03:00

Сегодня погуляли ударно. Прошлись до музея Николы Тесла. К счастью сегодня он был открыт. Сам музей на первом этаже двухэтажного особняка. На втором же размешается библиотека и туда просто так не пропускают. Сама экспозиция маленькая. В основном там действующие модели изобретений Теслы, урна с его прахом и немного личных вещей. Как это все работает - фиг его знает. Много знаний утрачено или уничтожено. А ведь мог быть огромный прорыв в электроэнергетике.

После музея мы прошлись до места где строится огромный храм Святого Савы, немного там прогулялись, зашли в кофейню и придумали что далее мы пойдём до музея железнодорожного транспорта, сядем на трамвай и поедем до музея науки и техники.

Железнодорожный музей был закрыт, пришлось отделаться снимком "паровозика из Ромашково". Купили, используя смесь русского, сербского и английского, билеты на трамвай в ближайшей "союзпечати". Билеты дорогие, примерно 80р. Билет представляет собой смарт-карту, на которую пишется число поездок. При входе в транспорт билет надо приложить к считывателю и поездка спишется. Как в московском метро. Длительность поездки не ограничена. При необходимости, заплатив, на карту можно записать ещё поездки.

Подойдя к зданию музея науки и техники мы решили пойти куда-нибудь ещё. Ибо ремонт. Но на поверку музей работал, хотя и только один этаж. Было много всяких интересных штучек. Дитё толком не давало рассмотреть, постоянно что-то трогало, куда-то уносилось. Хоть мы и были там единственными посетителями, но всё равно как-то неловко было. Что получилось, то и сфоткал.

Из музея вышли с мыслью что пора бы и поесть. Пошли в сторону уже знакомой нам местности, но по дороге наткнулись на семейный ресторанчик итальянской кухни. Мелкому пасту, нам пиццу. Всё вкусно. Попросили счёт, нам вместе со счётом принесли самодельную лимончеллу - очень вкусную.

После обеда решили прогуляться в ещё один райончик, на туристической карте обозначенный как нечто разлекательное. На самом деле там улочка полная ресторанчиков национальной кухни. Только вот место откровенно туристическое и мы там останавливаться не стали. Сделали кружок и побрели в сторону своего отеля ибо уже стали уставать.

А вечер на улицах, наверное, будет полнолюдным. Ибо - Рождество.

А вот и нет... После 7 вечера на улицах ни-ко-го. Всё закрыто, кроме нескольких ресторанов. Это просто кошмар какой-то. Даже продуктовые магазины закрылись в 6 вечера. Такие вот праздники там.

Сербия. День второй.

2015-01-05T16:46:00.000+03:00

Сегодняшним планом было посетить музей Николы Теслы и пройтись по другим достопримечательностям, что располагаются по пути. В музей не попали - сегодня у сербов праздник Туциндан и некоторые заведения по этому поводу предпочитают не работать. На улицах полно торговцев, которые предлагают желающим дубовые веники. Активизируются лавочки продающих "кувано вино" - горячий слабоалкогольный напиток что-то типа глинтвейна.

Вот и музей тоже не работал. Но мы почти не расстроились. Почти - это потому, что расстроился только я, так как наступил на собачью какашку. Как и в любом городе мира - чем дальше от центральных улиц, тем больше собачьих какашек на тротуарах.

По пути посмотрели на всяческие архитектурности, кое-что засняли. Удивило здание главпочты, которое построено в тяжелейшем стиле германской неоготики времён третьего рейха. Туда так и просится отделение гестапо - уж больно оно мрачное. А рядом стоит замечательное здание Национального Собрания построенного в стиле классицизма. Белград город контрастов, зато подземные переходы оснащены эскалаторами и лифтами для инвалидов.

План на вторую половину дня - посетить этнографический музей и зоопарк.

Сербия. День первый.

2015-01-04T15:22:00.001+03:00

Первый день начался практически за сутки до того как.... А всё началось с того, что за сутки до самолёта умер винт в RAID одного подшефного сервера. До этого сервер проработал без нареканий и перезагрузок в течении 1200 с копейками дней. Диск скончался так хитро, что система ушла в панику, потом ребутнулась, потом при проверке файловых систем оно замечательно грохнуло системный раздел и раздел с бекапами. Alles kaput. Четыре часа я с техниками хостинга пытался честно заставить их загрузиться со внешнего носителя и попробовать оживить хоть что-то. Затем они два часа меняли диск и ещё 8 часов перестраивали массив. В это время я со своим инженером уводил остальные сервера на другую схему работы, так как погибший сервер выполнял роль балансера нагрузки и сервера резервного копирования. Ирония судьбы.

Вот и получается, что к тому моменту как мы сели в самолёт я не спал более суток. Первый сегмент прошел нормально. Потом три часа в транзитном порту, затем второй рейс в Белград, в течении которого сынишка замечательно уснул, а я ему завидовал. Кстати, не реклама, но заметка: на рейсе AirSerbia в эконом-классе бесплатно наливают вискарик, водочку или пивко.

В Белград мы прилетели почти в полночь. Нас встретил таксист из отеля. Дорогу плохо помню. Нам дали ключи от номера. Мысли были только о принять душ и упасть спать.

Отель в самом центре города, крохотный, номеров на 7 или 8. Занимает 2 этажа 4-этажного здания. В номере прохладно, отопление еле тёплое. Одна большая комната с кроватью и диваном, санузел и закрытый балкончик. Мебель под винтаж. Ничего лишнего, просторно. Интернет есть и почти не тормозной.

Утром после завтрака пошли прогуляться. Погода ветреная, около 0. Город представляет собой архитектурный кошмар. Смешение стилей и направлений. Цены как дома. Цену в динарах надо уменьшать на 45-50% и получаете эквивалент в рублях.

С едой проблем никаких, с общением тоже. Все с кем общался говорят по-английски в той или иной степени. Магазинчик с продуктами прям напротив отеля, что удобно. Банкоматов в округе тоже много.

До обеда прошлись с целью разведки, дабы наметить маршруты и точки общепита. Посте обеда планируем вылазку в Белградскую крепость, она весьма недалеко.

Недалеко от нашего отела начинается территория под названием Калемегдан. Это некий мыс с очень высоким холмом в месте слияния рек Сава и Дунай. Там находятся Белградская крепость (в которой находится военно-исторический музей, был закрыт), зоопарк, просто парк. Место интересное и требует больше чем час на прогулку, но погода не позволила. На берегу рек дул очень сильный и холодный ветер, что испортило прогулку. Ограничились мы только просмотром экспозиции под открытым небом и быстрым обозрением самой крепости.

Мелкий захотел кушать. Вбил себе в голову. что ему нужно в KFC. Прогулялись, зашли... Вывод - гадюшник. Лучше уж макдак, как средство последней надежды. Решили найти другое место. Это решение превратилось в прогулку по городским улицам в поисках пристойного заведения. Много забегаловок для перекуса на бегу или просто баров. Заведения где можно поесть супчика нашлось не сразу, но нашлось. Там было много местных и русскоязычное меню. Поели телечу чорбу - нажористый суп с мясом, салат, блины для пацана. В счет включили аж 20% чаевых.

Когда мы вышли из кафе было уже темно. Город освещён не очень красиво. Но мы обратили внимание на другую штуку: местные так любят сидеть в кафешках на улице, что им под столики ил на столики ставят обогреватели - такие стеклянные трубы с раскалённой спиралью, или стеклянные пирамиды с огнём от газовой горелки. Выглядит это очень необычно и красиво в темноте. Мимо проходишь и ощущается тепло на расстоянии в пару метров.

P.S. А в номере всё-таки прохладно....

Японо-китайские тату

2014-12-31T08:58:00.001+03:00

Просто чтоб не забыть и не накосячить:

С Новым годом!

2014-12-31T08:49:00.000+03:00

Привет, друзья!

Да, каюсь, пипец как давно не писал. Но самом деле и писать особо не о чем. Домашняя жизнь проходит ровно. Вся активность на работе. Особенно "порадовали" три проекта. выполняемых одновременно. Но мы справились.

Из планом на ближайшее будущее - посетить Сербию в период с 3 по 8 января. Разумеется, путевые заметки и фотоальбом будут.

Не теряйте :-).

Трёхслойный пирог: haproxy + nginx + apache

2014-07-06T11:21:00.000+04:00

В одном из наших проектов вызрела надобность горизонтального расширения количества веб-серверов. Первое что пришло на ум - это установка балансировщика нагрузки. Но вот "на беду" параллельно с этим встала задача побыстрее отдавать статический контент. Для решения этой разумеется выбран nginx, хотя до сих пор не парились и работали только с apache. Итак, какие заморочки придумали.

Наши сайты (а у нас их около 70, мы не хостинг, это всё наши) решили поделить на три кучи:

1. То, что будет балансироваться;

2. То, что не будет балансироваться и обрабатываться только apache;

3. То, что не будет балансироваться и будет обрабатываться nginx.

Решили начать с того, чтобы поднять nginx. Здесь все оказалось просто, документации куча, но есть нюанс... Логика работы такая - всё обрабатывается nginx, а php передаётся в apache. Однако, существует такая штука, как динамически создаваемые файлы. Так вот, в этом случае nginx подумает, что обращение за файлом должен обрабатывать он, но файла нет и клиент увидит 404. Решение есть и не одно. Привожу пример конфига nginx:

Первый вариант:
В секции http конфига nginx указываем
http {
...
#этим мы укажем, что у нас существует некий сервер (apache), который висит на 127.0.0.1
#сам nginx у нас висит на 127.0.0.1:8080 так как есть ещё балансер на внешнем интерфейсе
upstream nextserver {
server 127.0.0.1;
}
#эта секция нужна, чтобы в apache передать реальные адреса клиентов
set_real_ip_from 50.ххх.ххх.59; # внешний адрес балансера
real_ip_header X-Forwarded-For;
port_in_redirect off;
...
# остальные настройки, а также...
# Load config files from the /etc/nginx/conf.d directory
include /etc/nginx/conf.d/*.conf;
} # end of http

В каталоге /etc/nginx/conf.d мы держим настройки для каждого домена, который будет обслуживаться nginx. Каждый домен в своём файле. Пример:

server {
    server_name .domain.net;
    access_log /home/www/domain.net/logs/access_log;
    error_log /home/www/domain.net/logs/error_log;

    location / {
        root   /home/www/domain.net/httpdocs;
#Проба на файл, если файла нет, оправляемся искать в локацию nextserver, то есть на apache
        try_files $uri $uri/ @nextserver;
    }

include /etc/nginx/conf.d/common-config;
}

А в файле /etc/nginx/conf.d/common-config хранится неизменяемая часть, одинаковая для всех доменов:

listen 127.0.0.1:8080;
index index.html index.php;
#Локация nextserver используется для передачи данных в apache так же как передаются данные для обработки php
location @nextserver {
            proxy_pass   http://nextserver;
            proxy_set_header   X-Real-IP $remote_addr;
            proxy_set_header   Host $http_host;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
}
location ~ \.(php|htm)$ {
            proxy_pass   http://127.0.0.1;
            proxy_set_header    X-Real-IP $remote_addr;
            proxy_set_header    Host $http_host;
            proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
}

Собственно всё. Есть второй вариант обработки не найденного файла. Для этого вносим некоторые изменения в файл /etc/nginx/conf.d/common-config, после чего он выглядит так:

listen 127.0.0.1:8080;
index index.html index.php;
#как только получили код 404 отправляемся за ним на apache
error_page 404 = @notfound;

location @notfound {
            proxy_pass   http://127.0.0.1;
            proxy_set_header    X-Real-IP $remote_addr;
            proxy_set_header    Host $http_host;
            proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
}

location ~ \.(php|htm)$ {
            proxy_pass   http://127.0.0.1;
            proxy_set_header    X-Real-IP $remote_addr;
            proxy_set_header    Host $http_host;
            proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
}
А файл описания домена выглядит ещё проще
server {
    server_name .domain.net;
    access_log /home/www/domain.net/logs/access_log;
    error_log /home/www/domain.net/logs/error_log;

    location / {
        root   /home/www/domain.net/httpdocs;
    }

    include /etc/nginx/conf.d/common-config;
}

Теперь apache. Задача перенастройки apache свелась к тому, чтобы в конфигурациях виртуальных серверов заменить адрес на 127.0.0.1. Затем нужно получить от апача реальный адрес клиента. В nginx мы уже провели подготовку, но этого мало. Проблема решается установкой модуля mod_extract_forwarded, который берет данные из заголовка X-Forwarded-For и передает их в REMOTE_ADDR. Конфигурационный файл модуля примитивен:

LoadModule extract_forwarded_module modules/mod_extract_forwarded.so
MEForder refuse,accept
MEFrefuse all
#Разрешает локальный адрес и адрес балансера
MEFaccept 127.0.0.1 50.ххх.ххх.59
MEFaddenv on
MEFdebug off

И наконец, самое вкусное: haproxy. Впечатления балансер оставляет самое положительное. Работает очень быстро, настройки простые и гибкие. Используем версию 1.5.1, так как там есть пара удобных функций.

global #общие настройки
    log         127.0.0.1 local2 #куда пишем логи
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     10000 #максимальное число коннектов к балансеру
    user        apache #по-умолчанию балансер работает от пользователя haproxy
    group       apache
    daemon

defaults #настройки по-умолчанию
    mode        http
    log         global
    option      dontlognull
    option      httpclose
    option      httplog
    option      forwardfor #это нужно, чтобы заполнить X-Forwаrded-For и передать бекэнду
    option      redispatch
    option      httpchk HEAD / HTTP/1.0
    cookie serv insert
    timeout connect 5000 # default 5 second time out if a backend is not found
    timeout client 10000 # 10 sec
    timeout server 90000 # 10 sec
    maxconn     10000
    retries     3

frontend main 50.ххх.ххх.59:80 #вешаем балансер на внешний интерфейс
#читаем файлы с именами доменов и в зависимости от того какой домен в каком файле
#используем то или иное правило балансировки
    acl host2apache     hdr_beg(host)   -i -f /etc/haproxy/unbalanced-apache
    acl host2nginx      hdr_beg(host)   -i -f /etc/haproxy/unbalanced-nginx
    acl url_static      path_beg        -i /mrtg /munin

    use_backend nginx           if url_static
    use_backend nginx           if host2nginx
    use_backend apache          if host2apache
    default_backend             balanced #по-умолчанию коннект пойдет на балансировку

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
# небалансированный бекэнд для доменов из списка
#---------------------------------------------------------------------
backend apache
    balance     roundrobin
    server      static 127.0.0.1:80 check

backend nginx
    balance     roundrobin
    server      static 127.0.0.1:8080 check
#
#---------------------------------------------------------------------
# round robin balancing between the various backends
# серверы, на которые пойдет распределение нагрузки
#---------------------------------------------------------------------
backend balanced
    balance     roundrobin
    server web1 50.ххх.ххх.214:80 check
    server web2 50.ххх.ххх.210:80 check
    server web3 50.ххх.ххх.211:80 check

Вот такое решение трёхслойного пирога с вишенкой. Извращение, конечно, но работает.

Иркутск - Байкал - Дом

2014-06-24T18:06:00.002+04:00

Сейчас примерно 6 часов утра по московскому времени, мы летим где-то на Тюменской областью по направлению к Москве. Завтрак уже съеден, сынишка спит, любимая слушает музыку и у меня есть куча времени, чтобы написать о том как же мы провели неделю на Байкале.

Проведя три дня в Иркутске, в понедельник с утреца поехали на автовокзал, с которого отправлялся автобус в посёлок Листвянка, что располагается на южной оконечности западного берега Байкала.

Диспетчер такси назвал цену, она нас устроила, а когда мы приехали на место. То водитель накинул ещё рублей 50, упомянув о том, что багаж таки тоже ехал. В этих краях так принято: за багаж в такси надо доплачивать отдельно. Цены совершенно разные. В том такси, которое нас сегодня везло аэропорт мы за багаж отдали +15 рублей к тарифу.

Сели в ПАЗик, поехали. Сынишка пялился в окошко, я сидел рядом с подругой, которая не спуская глаз с некоего молодого человека, который сидел рядом с водителем. Ей можно, она девушка свободная.

Напротив нас сначала сидела пожилая пара китайцев, но в последний момент в автобус напросилась бабуля со своим слабовидящим мужем, и китайцам пришлось сесть на свои чемоданы.

Через два часа лесной дороги показался Байкал, а за ним и собственно Листвянка. Наш отель с незатейливым названием «У озера» встретил нас уже проснувшимся администратором. Тётушка показала нам наш домик, дала чайник и включила холодильник. В домике было два номера. Номер состоял из одной большой комнаты и санузла. По старой гостиничной традиции душевая и туалет совмещены. В нашем случае этот недостаток компенсировался просторностью помещения. Отопления нет, но его с большим успехом заменял подогреваемый пол как в комнате так и в санузле. Пока подобрали правильный режим две ночи спали в относительной духоте. Не сильно спасали открытые окна.

Надо решать финансовые дела. Опаньки... карточки в отеле не принимают. То есть у них есть терминал, но текущий администратор им не умеет пользоваться. Выяснив, где находится ближайший банкомат моего банка пошли туда.

Долго ли, коротко ли, а минут через 10 пришли на развилку. Карта показывает, что нужное нам заведение с банкоматом где-то рядом По факту оказалось чтобы срезать путь надо подняться немного в гору, а там и рукой подать. Дошли сняли наличности с запасом. Встал вопрос об обеде. Марина рассказала, что тут рядом есть подъемник, рядом с ним кафешка и там всё чудненько. И вместо того, чтобы нормально сесть в да-вот-же-он-в-этом-отеле ресторане мы зачем-то попёрлись к подъемнику. Минут через 20 Марина поняла свою ошибку. Ибо шла дорога через какие-то гаражи и видов красивых там было не очень. Марина до сих пор в ту сторону на мотоцикле каталась, поэтому всё казалось рядом. Но мы героически дошли. Кафешка так совсем не та, точнее вообще никакая. Купили воды мелкому, чуток передохнули. А тут и случайное такси. Сели в него и помчали в свой отель, дабы расплатиться и пообедать.

После обеда пошли на берег Байкала. О-фи-геть. Как же красиво. Это море. Вода чистая. Прозрачная. Вкусная. Я пробовал. Видны Саяны (а до них около 55 километров). Ветерок прохладный, но солнышко весьма греет. Состояние спокойствия и тишины. Ещё бы, это в понедельник-то, когда туристов и понаехавших из Иркутска просто ещё нет.

На ужин что? Правильно — омуль. Пошли за омулем. Листвянка - посёлок вытянутый вдоль Байкала примерно на 3,5 километра. Наш отель располагается отдален на 2,5 км от административного и культурного центра посёлка. Дорога является набережной. Замечательные прогулки.

Но это мы оценили позже, а пока... Уставшие от приключения с подъемником мы как-то не совсем были готовы к тому, что скорость движения пятилетнего ребенка в два раза ниже чем обычного взрослого. И разумеется, мы устали и были чуток раздражены. И разумеется, мы пришли на рынок уже часов в шесть вечера и там практически никого не осталось. Мы даже не стали сильно торговаться. Купили по хвосту горячего копчения и пива, после чего поймали попутки и поехали в отель.

Омуль был горяч и необыкновенно вкусен. Я не сильно люблю копчёную рыбу. И ещё сильнее не люблю рыбу с пивом. Омуль меня покорил. Может это голод меня покорил и жажда пива. Но как же это всё было вкусно.

Что было потом? Потом было примерно так: мы просыпались, завтракали (включен), шли на берег и там загорали, затем искали место где можно поесть, потом снова на озеро. Из мест, где можно нормально поесть стоит отметить ресторанчик «Прошлый век» с очень неплохой кухней и соотношением цена/качество.

Несколько раз посещали рынок в поисках интересных сувениров. Были на представлении в нерпинарии. Нерпы — это вид тюленей, которые живут в Байкале. Я их несколько раз видел в озере. Катались на катере. Поднимались на подъёмнике (да-да на том самом к которому героически шли в первый день) и любовались прекрасными видами на исток Ангары из Байкала. Заглянули в маленький и занятный музей самоцветов. Посещали музей под открытым небом Тальцы, в которой видели памятники деревянного зодчества и всякие исторические древности. Кстати, некоторые дома в деревню Тальцы были перевезены из Иркутска методом разобрали-перевезли-собрали. И венцом программы стала 12-часовая поездка на экскурсионном поезде по Круго-Байкальской Железной Дороге. С необыкновенными видами и интересной историей своего создания.

Теперь расскажу о некоторых особенностях быта. В Листвянке есть рестораны и кафешки. В кафешках дешевле, как правило - самообслуживание, пластиковая посуда. Чай всегда без сахара если не попросить, кофе всегда растворимый, если не указать. В ресторанах более цивильно, кухня как правило русская (есть блины, пельмени, картошка, мясо, рыба). Ребёнок у нас практически одними блинами питался и пельменями. Супермаркетов нет. Есть мелкие сельские магазинчики (пиво-чипсы-шоколад), в которых местные мало что покупают.

Летом вся жизнь в Листвянке начинается в пятницу вечером, когда начинают приезжать отдыхающие из Иркутска. В субботу там не протолкнуться. Нам очень повезло, что наш отель находился в отдалении (ну вы помните, 2,5 километра) и у нас было тихо.

Таксисты не торгуются, любая такса по посёлку — 150 рублей. Еда в кафе стоит от 60 до 250 рублей за блюдо в зависимости от крутости кафе. В ресторане от 180 за салатик до 700 за жаркое. Шашлык в среднем 220 рублей за 100 грамм. Гостиницы от 2500р за номер, в зависимости от крутости. Наш отель стоил (а он того стоил) 5000 за домик.

Вот такое семейное путешествие. Нам понравилось.

А наш самолёт приземлился в Москве, короткая часовая пересадка, рейс на Мин-Воды... И вот я уже дома, дописываю данный отчет и отправляю вам..
Фотографии располагаются вот тут.

Иркутск. День второй

2014-06-14T14:26:00.000+04:00

Сегодня проснулись поздно, примерно часов в 10. Пока собрались с мыслями обнаружили, что в доме нет электричества. И не только в доме, но и во всём квартале. В справочной местного домоуправления рассказали что-то о плановом отключении примерно до обеда.

Решили поехать в город позавтракать и прогуляться по всяким историческим и не только местам.

Заведение для завтрака нашли довольно быстро оно оказалось вполне себе недорогим. Сына накормили блинами, поели сами и взяли с собой. Затем пошли в один из местных торговых центров, чтобы моя благоверная закупилась всякими заготовками для народного творчества, ибо в Пятигорске с этим дефицит.

После часа женского шопингового счастья стали гулять по городским улицам, прошлись по набережной, насмотрелись на городские виды, впрочем весьма неплохие.

Отдельно хочу упомянуть о некоем заведении, в котором вы отведали бурятское блюдо пОзы. Это разновидность мантов. Как хинкали, только варятся на пару. Было приготовлено очень вкусно и очень сытно. Трёх штук вполне хватило в качестве обеда.

Нагулявшись, устав и сделав около сотни фотографий вернулись домой, чтобы продолжить вечер просмотром фильма с дегустацией кваса и имбирного эля.

Иркутск. День первый

2014-06-13T14:38:00.001+04:00

Перелёт МинВоды-Москва-Иркутск был весьма своеобразным. Кто-то может сказать, что описанная ниже ситуация банальна и случается на каждом углу. Но для меня и моей семьи это стало некоторым испытанием.

Мы приехали в аэропорт Минеральных Вод как обычно за полтора часа до вылета. Отстояв минут 10 в очереди совершенно нормально зарегистрировали багаж до Иркутска, прошли предполётный досмотр, дождались самолёта (который припоздал минут на 25), загрузились в него и нормально долетели до Москвы. Boeing 737-800 был вполне стандартным, я уместился вполне сносно, даже ноги можно было вытянуть под впередистоящее кресло.

По прилету прошли контроль на входе в транзитную зону. Пообедали. Побегали за мелким. Дождались самолёта на Иркутск и загрузились в него.

На сайте компании Ютэйр было написано много замечательных слов о том, что новые Airbus 321-211 были специально созданы для того, чтобы доставить обожаемого пассажира (то есть меня любимого) до места назначения. Борт с номером VP-BPO оказался действительно новый. Но компоновка...

Вы ездили в маршрутке на расстояние более 20 километров? А на 4500? Мои колени были стёрты о сетку на спинке переднего кресла. Спинки кресел не откидываются. Никак. Принципиально никак. Хорошо, что лайнер был заполнен примерно на две трети. Поэтому оставались свободные блоки кресел, на которых можно было улечься и поспать. Чем многие и пользовались. Бизнес-класса нет. Все места — эконом.

Наш сынишка поступил мудро и заснул практически сразу после взлёта, а вот нам пришлось мучиться. В сухом остатке: к экипажу претензий никаких, к пейзажу за окном тоже — хоть и сильно хотелось спать, а вот к тем, кто заказывал такую компоновку салона — пусть эти козлы сами полетают в экономе.

В Иркутске нас встретила Марина. Кто это и почему — простите ребята, но это очень личное. Мы приехали к ней домой и завалились спать. Точнее мы с женой попытались упасть спать, а вот сынишка вовсю бодрствовал (в самолёте-то выспался), чем изрядно погонял Марину.

Через пару часов мы поменялись ролями, Глебка уснул, а мы стали тихонечко болтать о жизни и ждать когда он проснётся, чтобы поехать познакомиться с городом.

Наконец-то он проснулся, мы немного покатались по городу, я сделал с десяток фотографий, пока не налетела гроза и нам не пришлось срочно ретироваться домой.

Сейчас сижу, пью виски и начинаю писать мемуары....

Stay tuned.

2014-05-25T12:00:00.000+04:00

Скоро. Скоро будет пачка новостей. Я уже дни считаю до старта поездки на Байкал. Разумеется будет несколько отчетов. Такие дела... :-)

Новости и полезности

2014-02-05T19:09:00.000+04:00

Что нового? Да в общем-то мало чего. Я понял, что надоело всё время работать и надо бы отдыхать. С этой светлой мыслью в голове я эпизодически стал играть в Warplanes (это как танчики, только самолётики). Затем купил себе электрогитару Cort Aero-2 (в дополнение к уже имеющейся электроакустике), установил интрактивную обучалку Rocksmith 2014 и познал дзен. Теперь с сынишкой напару устраиваем вечера рок-музыки.

Попутно раскопал такую штуку из серии "хозяйке на заметку": USB-кабель Real Tone нормально работает под Linux и можно использовать Rakarrak или Guitarix. Рецепт лежит тут.

STP, HSRP и прочие неприятности

2013-12-26T15:40:00.000+04:00

Короткая рабочая заметка, что называется из серии "Хозяйке на заметку". Если у вас в сети используется STP, а также есть коммутаторы L3 на которых работает HSRP, то корень STP должен быть на том коммутаторе, на котором крутится HSRP. Хотя бы на одном из пары.

В идеальном случае: главный корень на одном участнике HSRP, кандидат на второй корень (с приоритетным весом побольше) - на втором.

Если этого не сделать, то при перестроении дерева HSRP будет разваливаться, что потянет за собой OSPF и прочую ересь, которая крутится на L3-коммутаторах.

WOMAD Russia 2013

2013-09-22T20:48:00.000+04:00

Наконец-то появился шикарнейший способ вспомнить про дневник. К нам в Пятигорск пришёл международный фестиваль WOMAD. Я, как человек, которому нравится всяческая этническая и аутентичная музыка не мог такое пропустить.

Фотографии вы увидите вот тут. Каждое фото подписано исполнителем, так что вы сами можете прогуглить кто это и что собой представляет. Я же немного расскажу "о вообще".

Мне понравилась организация мероприятия. Если исключить довольно тихий промоушен, то всё выло на весьма высоком уровне. От лермонтовских ворот висят знаки, указывающие куда идти. Был организован транспорт (маршрутки и автобусы). Постоянно бродили полицейские патрули. На входе на территорию фестиваля был организован пункт досмотра. Досматривали покруче чем в аэропорту: открывали и нюхали емкости с жидкостями, просили открыть ёмкости с едой, рюкзаки, проверяли технику.

На территории фестиваля было чисто (до тех пор пока ливень не пошёл), работали уборщики и на каждом шагу можно было увидеть урну для мусора. Цены в кафешках не выше, чем в городе (что радовало кошелёк), а вот цены на сувениры были завышены. Только вот кафешки были таки не готовы к такому наплыву людей вечером в субботу, во многих закончилась провизия и начала ломаться кухонная техника. И ещё одна досадная мелочь: входные браслетики были из бумаги. Блин, а я так надеялся на пластиковый сувенир.

Звук. Нет, даже так: ЗВУК. Это было потрясающе. Гремело так, что самого себя не было слышно. Но при этом чисто, мощно, сбалансированно и без посторонних примесей. Звукооператоры практически гении.

Расписание построено так, что артисты на двух главных площадках не пересекались. Толпа, отслушав один коллектив, перемещалась ко второй сцене и продолжала наслаждаться творчеством другого.

Всё испортила погода. В субботу дождь пошел около 18 вечера и продолжался до ночи. Я отколбасился и практически не промок. Зато сегодня дождь прекращался в середине дня на часик, а затем ливанул снова. Поле превратилось в болото. В какой-то момент я понял, что все мои непромокаемые вещи (куртка, рюкзак, кроссовки) всё же промокли насквозь и надо сваливать домой чтобы не подвергаться риску заболеть. Жалко конечно, но что сделано, то сделано. К тому же у меня осталось восхитительное послевкусие от коллектива Asif Ali Khan, и очень не хотелось его разбавлять чем-то ещё.

Многого не рассказал. Это просто бессмысленно. Там надо быть.

С праздником!

2013-07-26T07:54:00.000+04:00

Друзья, коллеги!
Поздравляю всех причастных с Международным Днём Системного Администратора.
Все пожелания давно уже стали "баянами", повторяться не буду.
Просто подниму кружку пива в знак уважения.

Германия-2013. Возвращение.

2013-07-06T08:57:00.003+04:00

День выдался ранним. Для того, чтобы вовремя попасть в аэропорт нам пришлось встать в 5 утра, а в 6-23 мы уже сидели в поезде на Бремен. Подъем выдался трудным, мой дяюшка немного заболел и был медлителен. В Бремене у нас было 30 минут до поезда на Гамбург, так что мы спокойно выпили кофе с сэндвичами, так и позавтракали.

Заблаговременно выйдя на платформу, мы сели в только что подошедший поезд и заняли себе вполне удобные места.

Ещё час в дороге и мы в Гамбурге, нашли свой S-Bahn и поспешили к нему. С S-Bahn в Гамбурге непросто. Дело в том, что поезд имеет номер S1, но мало того, что у него 3 линии, и на линию номер 3, которая ведёт в аэропорт, отдельный вход, так ещё в аэропорт едут только первые 3 вагона. Главное - не облажаться и сеть именно в нужные первые 3 вагона. Для особо одарённых на перроне есть плакаты на немецком и английском языках.

В аэропорт приехали за полтора часа до вылета. Сразу прошли к терминалам самостоятельной регистрации (нам нужно было распечатать посадочный талон) и... тупо потеряли полчаса, так как сначала я запутался в интерфейсе (нужно было ткнуть в галочку о согласии с условиями акции, но галочка нарисована так, как будто она уже активна), а затем мне выпало счастье в виде зависшего терминала на пункте Baggage Drop. Местная сотрудница попыталась оживить терминал, ей это не удалось и она торжественно зарегала мой багаж в стойке бизнес-класса.

Прошли к зоне контроля и досмотра. Попрощались с тётушкой, утёрли слезу. И тут начался филиала ада. Немцы в Гамбурге довольно придирчивы. Заставили вытащить всю аппаратуру и всё равно прогоняли мой рюкзак три раза, так не смогли распознать варган и ключи. Зато мы не снимали обувь и ремни.

По выходу из досмотра обнаруживаем, что посадка вот-вот, гейт хрен знает где, а мы ещё границу не прошли. Нет времени на медленные танцы и прочие дьюти-фри. Пограничник с каменным выражением лица пожелал хорошего пути и отпустил с миром. Ускорились и пришли вовремя, немного подождали и сели в самолёт. Обратный путь домой начался.

Детское питание на Lufthansa простила. Ну и ладно, мелкий проголодался и заточил булочку с маслом, несколько вафель и был счастлив. Я употребил свой обед, насладился пивом дня, после чего сел писать блог.

Вот и Родина. На удивление всё прошло быстро. И очередь к пограничникам была маленькая, и багаж выдали быстро. Прошли к стойкам Ютэйр, сдали багаж и через 10 минут уже сидели в кафе обедали.

Вскоре нам надоело бродить по грязной зоне и смотреть на ливень за окном (в Москве прошла гроза), мы запечатлели воду, льющуюся с потолка в ведро и прошли на предполётный досмотр.

Досмотр прошел быстро, мой битком-набитый рюкзак никого не заинтересовал (удивительно!). На всё потрачено около двух минут. И в данный момент, я сижу в чистой зоне с бесплатным (но ооооочень тормозным) интернетом и жду своего самолёта на Мин-Воды.

P.S. Долетели хорошо. Мелкий вырубился ещё на рулении и проспал весь полёт. Я сидел и ворчал на тесный боинг Ютэйра, у Lufthansa в самолете-однокласснике чуток просторнее.

Дома были в полночь

Пиво дня: Warsteiner

Мой рейтинг пива дня.

1. Flensburger Dunkel

2. Erdinger Dunkel

3. Franziskaner

4. Krombacher

5. Haake-Bec

6. Kostritzer Schwarzbier

7. Warsteiner

8. Fosters

9. Dukesteiner

Германия-2013. День десятый.

2013-07-04T16:28:00.000+04:00

Из горячих новостей: в Германии полиция начинает погромы байкерских клубов, их обвиняют в рассаде насилия и преступности. По ТВ провели образцово-показательные задержания. Странно, видя байкера лет под 50 возрастом на Harley-Davidson ручной сборки, мне трудно представить его садовником преступности. А тут таких довольно много. И байки у них стоят как Mersedes SLK.
День вроде как выдался солнечный. Мой дядя с утра был занят, поэтому мы практически никуда не поехали, так, немного пошатались по магазинам, поглазели на витрины.

После обеда поехали в Burger-Park.

Парк расположен в центре города и представляет собой довольно неплохое место, оборудованное всякими водоёмами с утками и гусями, местами для пикников, велодорожками, беговыми дорожками и пешеходными тропинками. Национальная особенность: беговые дорожки посыпаны толстым слоем деревянной щепы, для того, чтобы бегуны не травмировали ноги.

Парк довольно большой, мы обошли за два часа едва ли третью часть. Посмотрели на живность и цветочки, я немного фотографировал. Так незаметно пролетела вторая половина дня. Финальным аккордом купили билет на поезд до аэропорта в Гамбурге.

Перед сном с мелким в очередной раз вышли гулять на детскую площадку. На самом деле, площадка находится на территории школы, через дорогу от нашего дома, но туда имеют доступ все желающие. Есть что-то вроде полосы препятствий для детишек с лестницами,

вантами, горками, а также площадки для стритбола и мини-футбола. Ребёнок прицепился к какой-то черномазенькой девочке такого-же возраста и кажется они даже нашли общий язык. Было забавно на этим наблюдать.

Пиво дня: Erdinger Dunkel.

Германия-2013. День девятый.

2013-07-02T19:23:00.001+04:00

Ура! Cегодня солнышко и можно выползти на природу. Решили махнуть километров за 25 в город Dorum, на побережье Северного моря. Два года назад мы там были, но было очень ветренно и прохладно, поэтому в тот раз мы довольно быстро свернулись.

Сегодня светило солнце, почти не было ветра, температура воздуха в 11 утра была около 19 градусов тепла. Можно снять куртки и гулять в футболках.

Мы прошлись до маяка, поднялись наверх. Потом гуляли и дышали морским воздухом. Я поснимал пару пароходов на горизонте и пару военных самолётов. Так как был отлив, то мы видели интересную для нас, но повседневную для местных картину: народ закатывал штанины и босиком уходил вдаль к горизонту по мокрому песку, по пути собирая крабов и прочую живность (если её не успевали растащить чайки). Я и сам увидел краба, которого с удовольствием заснял.

Пообедали тут же в прибрежном ресторанчике. Ещё погуляли какое-то время и нам нужно было возвращаться, так как на послеобеденное время у нас был запланирован поход в центральную часть города в поисках профессиональной машинки для стрижки волос (был такой заказ). По пути не обошлось без покупок для себя.

Пиво дня: Kostritzer Schwarzbier.

Германия-2013. День восьмой.

2013-07-01T18:42:00.000+04:00

Погода - дрянь. Дожди уже конкретно достали. На улице не пофоткать. Хотели в порт поехать, пришлось ограничиться шопингом. На вторник обещают хорошую погоду, поедем куда-нить в сторону моря.

Пиво дня: сангрия с клубникой.

Германия-2013. День седьмой.

2013-06-30T22:51:00.002+04:00

Утро. 13 градусов тепла и ветер с моря. Пошли прогуляться вдоль по берегу моря. Немного потренировался в съёмке летающих предметов типа самолётов и птиц. Впервые в жизни увидел отлив. Вода убывает со скоростью 5 метров за 10 минут.

В воскресенье по магазинам лучше не ходить. Закрыто примерно 95% всех заведений. Ибо церковь не разрешает. Весь народ закупается в пятницу или субботу, те, кто поумнее закупаются в среду-четверг, так как в супермаркетах меньше народу. Цены на продукты, примерно как в России: кило филе свинины 7-8 евро, молоко 1-1.5, хлеб 0.5, стакан капучино 2-2.5, гамбургер 3-4. На алкоголь, шмотки и электронику цены ниже российских примерно в два раза.

Прогулка продолжалась до обеда, дали мелкому набегаться на свежем воздухе. А после обеда приехала сестра с мужем, мы взяли машину и поехали на другой берег устья реки Wesser в детский развлекательный центр.

Побольше бы таких центров в российской глубинке. Обыкновенный ангар в котором смонтирована пара десятков аттакционтов: разные горки, мячиковый бассейн, батуты, надувные домики, мини-бассейн с лодочками, кафешки, трасса мини-карта, мини-футбольное поле и ещё много чего. Там мягко, безопасно и тёплый пол. Стоимость 4.5 евро на человека, семьям скидка. Народ приезжает туда с расчетом провести весь день, берут с собой еду и кучу запасной одежды. Центр располагается рядом с береговой линией и в хорошую погоду народ отдыхает на пляжах. Место хоть и весьма туристическое, но довольно аккуратное и чистое, если не принимать во внимание мусор, принесённый ночным штормом. Нам понравилось. Сынишка отпрыгал почти три часа, и пошёл в машину только после того, как мы соблазнили его расово верными нагетсами ранее купленными в Burger King.

На обратном пути пофоткал намного деревенских пейзажей из окна машины, так сказать, вид страны изнутри.

Пиво дня: Haake-Beck.

Германия-2013. День шестой.

2013-06-30T10:16:00.001+04:00

В субботу отмечали юбилей моей тётушки. Дела семейные.

Пиво дня: брют и чилийское розовое сухое.