ОколоITшный дыбр #33

Всю минувшую неделю ходил по граблям. Насобирал их энное количество.

... Опытным путём выяснил, что в LTE-сетях трактористов (МТС) не ходят UDP длиннее чем 1450 байт при "стандартном" MTU=1500 байт. Из-за этого без дополнительных костылей не работает нормально OpenVPN и IPSec NAT-T.

Кстати, я тут подумал ещё. Если у IPv4 заголовок 20 байт, а IPv6 — 40,  то так ли круто использовать IPv6 "в обычной жизни"? Если у тебя например тоннель IPv6 внутри IPv6, то overhead увеличивается на 40 байт по сравнению с "традиционным" IPv4 in IPv4. При payload, скажем, 1400 байт получаем уменьшение пропускной способности канала на 2,8%. На 100-мегабитных линках разницы, конечно, никто не заметит. А вот на 5-мегабитных уже не знаю...

... Я таки смог завалить модуль ядра OpenVPN DCO в null pointer dereference. Да так, что машину пришлось "жёстко" перезагружать. Не факт, что я смогу повторить этот "подвиг", но ясно, что в суровый ответственный прод тащить DCO пока что не сто́ит.

... kvazimoda24 рапортует, что если пытаться делать средствами ProxMox-а live migration виртуалки с ящика с включенным IOMMU на хост с выключенным IOMMU, то процесс точно обломится. Казалось бы, при чём тут Лужков? А выключать IOMMU приходится, потому что в наследство достались серваки с **учими broadcom-овскими сетевухами, которые часто впадают в ступор под нагрузкой. Не берите broadcom, он зло.

... Если в Wi-Fi сети default gateway и DNS server имеют разные IP-адреса, то VoWiFi работать не будет. Это такой замшелый баг в Qualcomm-овских чипах, который уже два года как никто не хочет исправлять. Смешно.

Вообще, чем глубже я погружаюсь в те или иные аспекты технологий и устройства сотовых сетей, тем сильнее удивляюсь, как оно в принципе умудряется хоть как-то функционировать. Там даже не дерево из костыльной кости, и не башня. Скорее, один сплошной фрактальный самозакручивающийся костыль. В студенческие годы я мечтал пойти работать к какому-нибудь ОПСОСу или телекому. Сейчас понимаю: как же классно, что не сложилось.

... В телефоне NFC на морозе перестает работать. Забавный эффект. После того как погуляешь часок по минусовой температуре, не хочет считывать ни одну "тройку" или банковскую карту. Дома отогревается, всё снова работает. То ли несущая частота "уплывает", то ли номиналы у элементной базы "уходят". Но факт. Лишний раз убедился, что надеяться на один только телефон ни в коем случае нельзя. Приспичит тебя зимой на автобусе, скажем, прокатиться, а хрен тебе: проезд оплатить уже не сможешь, если "пластика" в кармане нет.

... Выяснилось, что Fortigate-ы не умеют в GCM-шифры от слова "совсем". Ну и кому вообще они такие красивые, спрашивается, нужны? Торчать в шкафу, производить впечатление? Короче говоря, я подозревал что это говно, теперь убедился окончательно. На одной из прошлых работ, где я не смог продержаться дольше испытательного срока, главный "безопасник" очень любил эти Fortigate-ы за красивую веб-морду. Теперь понятно. Воистину, собаки железки похожи на своих хозяев. Чем больше в армии компании дубов, тем крепче наша оборона информационная безопасность. Зато какие красивые матрицы рисков рисовал!

... Если запускать последние версии форточек (10, 11, 2019) под ProxMox-ом, у них появляется гадская особенность. Они намертво вешаются при попытке перезагрузиться после обновления. Причём, если не перезагружать, а выключить-включить, то всё ОК. Решается только обновлением пресловутого ProxMox-а до 7й версии. Баги какие-то в QEMU очередные пофиксили.

... Подумал тут, что порноактёры и порноактрисы в буквальном смысле слова про***ают свою жизнь. Даже не знаю что меня натолкнуло на эту мысль. "Ему так понравилось, что он подумал ещё раз".

... chink_ подсказывает, что сто пудов нельзя отгрузить на европаллете. Потому что последний рассчитан на максимальную нагрузку в 1500 кг, а сто пудов — это уже 1600 кг. Живите теперь с этим знанием.

... Встретил на трассе М11 сберовский беспилотник. Не успел разглядеть что там происходит внутри, поскольку отвлекаться от управления опасно. Похоже, что ехал туда, где открывал карту.

... Купил вот такой "нестандартный" тюбик герметика на 70 мл. Думал, что под него нужен какой-то "специальный" пистолет, поэтому не обратил внимания, что мне к нему в комплекте не приложили носик и поршень, хотя должны были. Теперь не знаю что с ним делать. И нужен, и непонятно чем выдавливать. Чё-то никак не могу подобрать подходящий по диаметру цилиндр. Ближе всего упаковки от шипучих витаминов, но всё равно не лезут.

Всем полезных знаний и не про***ывать свою жизнь. Делайте паузы хотя бы иногда (****анул как Сократ, ага).